LensGo - Personuppgiftsbiträdesavtal [ LensGo ](https://lensgo.app/sv) Användningsområden Användningsområden [ Bröllop Fånga alla ögonblick på er stora dag. ](https://lensgo.app/sv/brollopsfoton-delning-app) [ Födelsedagar Dela varje skratt och särskilt ögonblick. ](https://lensgo.app/sv/fodelsedagsfoton-delning-app) [ Fester Återupplev energin och glädjen i varje foto. ](https://lensgo.app/sv/festfoton-delning) [ Grupper Håll gruppens minnen levande. ](https://lensgo.app/sv/gruppfoton-delning) [ Konferenser Spara insikterna och de bästa nätverksstunderna. ](https://lensgo.app/sv/konferensfoton-delning) [ Företagsevenemang Visa upp teamets bästa ögonblick. ](https://lensgo.app/sv/foretagsevenemang-foton-delning) [ Skolresor Samla resefoton från föräldrar och elever. ](https://lensgo.app/sv/skolresa-foton-delning) [ Studentexamen Varje familjs perspektiv i ett och samma album. ](https://lensgo.app/sv/studentexamen-foton-delning) [ Sportevenemang Samla varenda bild från alla på evenemanget. ](https://lensgo.app/sv/sportevenemang-foton-delning) [Företag →](https://lensgo.app/sv/for-foretag) [Priser](https://lensgo.app/sv/priser) [Företag](https://lensgo.app/sv/for-foretag) [Om oss](https://lensgo.app/sv/om-oss) [Kontakt](https://lensgo.app/sv/kontakt) SV [ Engelska ](https://lensgo.app/dpa) [ Nederländska ](https://lensgo.app/nl/dpa) [ Tyska ](https://lensgo.app/de/dpa) [ Spanska ](https://lensgo.app/es/dpa) [ Franska ](https://lensgo.app/fr/dpa) [ Norska ](https://lensgo.app/no/dpa) [ Danska ](https://lensgo.app/da/dpa) [ Finska ](https://lensgo.app/fi/dpa) [ Italienska ](https://lensgo.app/it/dpa) [Logga in](https://lensgo.app/login) [Kom igång](https://lensgo.app/register) [ LensGo ](https://lensgo.app/sv) SV [ Engelska ](https://lensgo.app/dpa) [ Nederländska ](https://lensgo.app/nl/dpa) [ Tyska ](https://lensgo.app/de/dpa) [ Spanska ](https://lensgo.app/es/dpa) [ Franska ](https://lensgo.app/fr/dpa) Svenska [ Norska ](https://lensgo.app/no/dpa) [ Danska ](https://lensgo.app/da/dpa) [ Finska ](https://lensgo.app/fi/dpa) [ Italienska ](https://lensgo.app/it/dpa) - [ Hjälpcenter ](https://lensgo.app/help/sv) - [ Om oss ](https://lensgo.app/sv/om-oss) - [ Blogg ](https://lensgo.app/sv/blogg) - [ Kontakt ](https://lensgo.app/sv/kontakt) - [ Logga in ](https://lensgo.app/login) - [ Användningsområden ](https://lensgo.app/sv#use-cases) - [ Priser ](https://lensgo.app/sv/priser) - [ Företag ](https://lensgo.app/sv/for-foretag) - [ Omdömen ](https://lensgo.app/sv/omdomen) [ Kom igång ](https://lensgo.app/register) Behöver du hjälp eller har du frågor? Öppna chatten [ E-post ](mailto:hello@lensgo.app) En sak innan vi börjar Lämna din e-postadress så att vi kan svara dig, även om du har stängt den här sidan då. Din e-postadress Det ser inte ut som en giltig e-postadress. Kan du dubbelkolla den? Starta chatten Vi använder den bara för att svara i den här konversationen. Personuppgiftsbiträdesavtal =========================== **Senast uppdaterad: 22 september 2025** Detta personuppgiftsbiträdesavtal från LensGo med bilagor (”DPA”) återspeglar parternas överenskommelse om vår behandling av personuppgifter för din räkning i samband med LensGos tjänster enligt LensGos användarvillkor mellan användaren och oss (”avtalet”). Detta DPA kompletterar och utgör en integrerad del av avtalet och gäller från det att det införlivas i avtalet, vilket kan anges i avtalet eller i ett undertecknat tillägg till avtalet. Vid konflikt eller motstridighet med avtalets villkor har detta DPA företräde i den utsträckning konflikten eller motstridigheten föreligger. Detta DPA gäller under avtalets löptid. Begrepp som inte definieras i detta DPA har den innebörd som anges i avtalet. 1 – Definitioner och tolkning ----------------------------- 1.1 Om inget annat anges här ska begrepp med stor begynnelsebokstav i detta DPA ha följande innebörd: ”DPA” avser detta personuppgiftsbiträdesavtal och samtliga bilagor; ”Användarens personuppgifter” avser personuppgifter som behandlas av ett anlitat biträde för användarens räkning enligt eller i samband med huvudavtalet; ”Anlitat biträde” avser ett underbiträde; ”Dataskyddslagstiftning” avser EU:s dataskyddslagstiftning och, i tillämplig utsträckning, dataskydds- eller integritetslagstiftningen i något annat land; ”EES” avser Europeiska ekonomiska samarbetsområdet; ”EU:s dataskyddslagstiftning” avser EU-direktivet 95/46/EG, såsom det införlivats i varje medlemsstats nationella lagstiftning och i dess ändrade, ersatta eller upphävda lydelse från tid till annan, inklusive genom GDPR och lagstiftning som genomför eller kompletterar GDPR; ”GDPR” avser EU:s allmänna dataskyddsförordning 2016/679; ”Dataöverföring” avser: - en överföring av användarens personuppgifter från användaren till ett anlitat biträde; eller - en vidare överföring av användarens personuppgifter från ett anlitat biträde till ett underleverantörsbiträde, eller mellan två verksamhetsställen hos ett anlitat biträde, i varje enskilt fall där en sådan överföring skulle vara förbjuden enligt dataskyddslagstiftningen (eller enligt villkoren i dataöverföringsavtal som ingåtts för att hantera dataskyddslagstiftningens överföringsbegränsningar); ”Tjänsterna” avser ett retrospektivt verktyg för team som vill förbättra sina prestationer, organisera sig och utvecklas på ett roligare sätt, som tillhandahålls dig som en programvarutjänst. ”Underbiträde” avser varje person som utses av eller för biträdets räkning att behandla personuppgifter för användarens räkning i samband med detta DPA. ”Standardavtalsklausuler” avser de standardavtalsklausuler som bifogas Europeiska kommissionens genomförandebeslut 2021/914 av den 4 juni 2021 om standardavtalsklausuler för överföring av personuppgifter till tredjeländer enligt Europaparlamentets och rådets förordning (EU) 2016/679. 1.2 Begreppen ”kommissionen”, ”personuppgiftsansvarig”, ”registrerad”, ”medlemsstat”, ”personuppgifter”, ”personuppgiftsincident”, ”behandling” och ”tillsynsmyndighet” har samma innebörd som i GDPR, och besläktade begrepp ska tolkas i enlighet därmed. 2 – Behandling av företagets personuppgifter -------------------------------------------- 2.1 Biträdet ska: - följa all tillämplig dataskyddslagstiftning vid behandlingen av företagets personuppgifter; och - inte behandla användarens personuppgifter annat än enligt den berörda användarens dokumenterade instruktioner. 2.2 Användaren instruerar biträdet att behandla användarens personuppgifter. 3 – Biträdets personal ---------------------- 3.1 Biträdet ska vidta rimliga åtgärder för att säkerställa tillförlitligheten hos varje anställd, ombud eller uppdragstagare hos ett anlitat biträde som kan få tillgång till företagets personuppgifter, och i varje enskilt fall säkerställa att åtkomsten strikt begränsas till de personer som behöver känna till eller komma åt de aktuella personuppgifterna, i den utsträckning det är strikt nödvändigt för huvudavtalets syften, samt följa tillämplig lagstiftning inom ramen för personens uppgifter gentemot det anlitade biträdet, och säkerställa att samtliga sådana personer omfattas av sekretessåtaganden eller yrkesmässiga eller lagstadgade sekretessskyldigheter. 4 – Säkerhet ------------ 4.1 Med beaktande av den senaste utvecklingen, genomförandekostnaderna samt behandlingens art, omfattning, sammanhang och ändamål liksom risken, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter, ska biträdet i fråga om användarens personuppgifter vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, i förekommande fall inklusive de åtgärder som anges i artikel 32.1 i GDPR. 4.2 Vid bedömningen av lämplig säkerhetsnivå ska biträdet särskilt beakta de risker som behandlingen medför, i synnerhet risken för en personuppgiftsincident. 5 – Underbiträden ----------------- 5.1 Du samtycker till att vi får anlita underbiträden för att behandla personuppgifter för din räkning. Vi har för närvarande utsett de tredje parter som anges i bilaga 1 till detta DPA som underbiträden. 5.2 När vi anlitar underbiträden ålägger vi dem dataskyddsvillkor som ger minst samma skyddsnivå för personuppgifter som de i detta DPA (inklusive, där det är lämpligt, standardavtalsklausulerna), i den utsträckning som är tillämplig med hänsyn till arten av de tjänster som underbiträdena tillhandahåller. 6 – Ansvar ---------- 6.1 Varje part i detta DPA åtar sig att hålla den andra parten skadeslös för skador eller kostnader som följer av partens eget vållande av överträdelser av detta DPA, inklusive överträdelser som begåtts av partens legala företrädare, underleverantörer, anställda eller andra ombud. Vidare åtar sig varje part att hålla den andra parten skadeslös mot krav som framställs av tredje part på grund av, eller i samband med, den andra partens vållande överträdelse. 6.2 Artikel 82 i GDPR påverkas inte. 7 – De registrerades rättigheter -------------------------------- 7.1 Med beaktande av behandlingens art ska biträdet, i den mån det är möjligt, bistå användaren genom att vidta lämpliga tekniska och organisatoriska åtgärder för att användaren ska kunna uppfylla sina skyldigheter, såsom de rimligen uppfattas av användaren, att besvara begäranden om utövande av registrerades rättigheter enligt dataskyddslagstiftningen. 7.2 Biträdet ska: - omgående underrätta användaren om biträdet tar emot en begäran från en registrerad enligt någon dataskyddslagstiftning avseende användarens personuppgifter; och - säkerställa att biträdet inte besvarar en sådan begäran annat än enligt användarens dokumenterade instruktioner eller när tillämplig lagstiftning som biträdet omfattas av kräver det, varvid biträdet, i den utsträckning tillämplig lagstiftning tillåter, ska informera användaren om det rättsliga kravet innan det anlitade biträdet besvarar begäran. 8 – Personuppgiftsincident -------------------------- 8.1 Biträdet ska utan onödigt dröjsmål underrätta den personuppgiftsansvarige när biträdet får kännedom om en personuppgiftsincident som berör användarens personuppgifter, och ge den personuppgiftsansvarige tillräcklig information för att denne ska kunna uppfylla eventuella skyldigheter att anmäla incidenten eller informera de registrerade enligt dataskyddslagstiftningen. 8.2 Biträdet ska samarbeta med den personuppgiftsansvarige och vidta rimliga kommersiella åtgärder enligt användarens anvisningar för att bistå vid utredning, begränsning och avhjälpande av varje sådan personuppgiftsincident. 8.3 Konsekvensbedömning avseende dataskydd och förhandssamråd. Biträdet ska ge den personuppgiftsansvarige rimligt bistånd vid konsekvensbedömningar avseende dataskydd och vid förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter, som den personuppgiftsansvarige rimligen bedömer krävs enligt artikel 35 eller 36 i GDPR eller motsvarande bestämmelser i annan dataskyddslagstiftning, i varje enskilt fall enbart i förhållande till de anlitade biträdenas behandling av användarens personuppgifter och med beaktande av behandlingens art och den information som är tillgänglig för dem. 9 – Radering eller återlämnande av användarens personuppgifter -------------------------------------------------------------- 9.1 Med förbehåll för detta avsnitt 9 ska biträdet, och i vart fall inom 30 arbetsdagar från den dag då tjänster som innefattar behandling av användarens personuppgifter upphör (”upphörandedagen”), radera och se till att samtliga kopior av dessa personuppgifter raderas. 10 – Dataöverföring ------------------- 10.1 Du är införstådd med och godkänner att vi får komma åt och behandla personuppgifter globalt i den utsträckning det är nödvändigt för att tillhandahålla tjänsten enligt detta DPA, och att personuppgifter kan överföras till och behandlas av LensGo i jurisdiktioner där underbiträden bedriver verksamhet. När personuppgifter överförs utanför sitt ursprungsland ska varje part säkerställa att överföringarna sker i enlighet med dataskyddslagstiftningens krav. 11 – Allmänna villkor --------------------- 11.1 Sekretess. Varje part ska hålla detta DPA och information den får om den andra parten och dess verksamhet i samband med detta DPA (”konfidentiell information”) konfidentiell och får inte använda eller röja den konfidentiella informationen utan den andra partens föregående skriftliga samtycke, förutom i den utsträckning som: - utlämnande krävs enligt lag; - informationen i fråga redan är allmänt tillgänglig. 11.2 Meddelanden. Alla meddelanden och all kommunikation enligt detta DPA ska ske skriftligen och lämnas personligen, skickas per post eller e-post till den adress eller e-postadress som anges i rubriken till detta DPA, eller till annan adress som parterna meddelar vid adressändring. 12 – Tillämplig lag och jurisdiktion ------------------------------------ 12.1 Detta avtal regleras av EU:s dataskyddslagstiftning och behörigt forum för att lösa tvister är domstolarna i Irland. Bilaga 1 – Uppgifter om behandlingen ------------------------------------ ### A. Förteckning över parterna #### Data exporter: **Name:** Namn: Användaren, enligt definitionen i LensGos användarvillkor. **Address:** Adress: Användarens adress. **Contact:** Kontaktpersonens namn, befattning och kontaktuppgifter: Användarens kontaktuppgifter, såsom de angetts vid registreringen. **Activities:** Verksamhet som är relevant för de uppgifter som överförs enligt dessa klausuler: Behandling av personuppgifter i samband med användarens användning av lensgo.app enligt LensGos användarvillkor. **Role:** Roll (personuppgiftsansvarig/personuppgiftsbiträde): Personuppgiftsansvarig #### Data importer: **Name:** Namn: Acosh **Address:** Adress: Sweelinckplantsoen 40, 1323 MT Almere, FL, NL. **Contact:** Kontaktpersonens namn, befattning och kontaktuppgifter: Daan de Vos, ägare. **Activities:** Verksamhet som är relevant för de uppgifter som överförs enligt dessa klausuler: Behandling av personuppgifter i samband med användarens användning av lensgo.app enligt LensGos användarvillkor. **Role:** Roll (personuppgiftsansvarig/personuppgiftsbiträde): Personuppgiftsbiträde ### B. Beskrivning av överföringen Kategorier av registrerade vars personuppgifter överförs: Användarens kontakter. Kategorier av personuppgifter som överförs: Namn, e-post, uppladdat innehåll och övrig information som lämnas. Frekvens: Löpande. Ändamål: Att tillhandahålla tjänsterna enligt avtalet. Lagringstid: Avtalets löptid om inget annat överenskommits. ### C. Behörig tillsynsmyndighet Vid tillämpningen av standardavtalsklausulerna är den tillsynsmyndighet som ska agera behörig tillsynsmyndighet antingen (i) om användaren är etablerad i en EU-medlemsstat, den tillsynsmyndighet som ansvarar för att säkerställa användarens efterlevnad av GDPR, (ii) om användaren inte är etablerad i en EU-medlemsstat men omfattas av GDPR:s extraterritoriella tillämpningsområde och har utsett en företrädare, tillsynsmyndigheten i den EU-medlemsstat där användarens företrädare är etablerad, eller (iii) om användaren inte är etablerad i en EU-medlemsstat men omfattas av GDPR:s extraterritoriella tillämpningsområde utan att behöva utse en företrädare, tillsynsmyndigheten i den EU-medlemsstat där de registrerade huvudsakligen befinner sig. Bilaga 2 – Säkerhetsåtgärder ---------------------------- ### Konfidentialitet - Ingen obehörig åtkomst till anläggningar för databehandling; - Elektronisk åtkomstkontroll; - Ingen obehörig användning av system för databehandling och datalagring; - Intern åtkomstkontroll (behörigheter för användares rätt att komma åt och ändra uppgifter); - Ingen obehörig läsning, kopiering, ändring eller radering av uppgifter i systemet; - Isoleringskontroll; - Isolerad behandling av uppgifter som samlats in för olika ändamål; - Kryptering; och - Behandling av personuppgifter på ett sådant sätt att uppgifterna inte kan kopplas till en viss registrerad utan hjälp av kompletterande information, förutsatt att denna kompletterande information lagras separat och omfattas av lämpliga tekniska och organisatoriska åtgärder. ### Riktighet - Kontroll av dataöverföring; - Ingen obehörig läsning, kopiering, ändring eller radering av uppgifter vid elektronisk överföring eller transport; - Kontroll av datainmatning; och - Intrångsdetektering. ### Tillgänglighet och motståndskraft - Tillgänglighetskontroll; - Förebyggande av oavsiktlig eller uppsåtlig förstöring eller förlust, t.ex.: strategi för säkerhetskopiering (online/offline, på plats/på annan plats), avbrottsfri strömförsörjning (UPS), virusskydd, brandvägg, rapporteringsrutiner och kontinuitetsplanering; och - Snabb återställning. ### Rutiner för regelbunden testning, bedömning och utvärdering - Dataskyddsstyrning; - Incidenthantering; - Inbyggt dataskydd och dataskydd som standard. Bilaga 3 – Förteckning över underbiträden ----------------------------------------- - Hetzner (molnplattform) – Används för backendtjänster inklusive drift, realtidsdatabas och autentisering (DE). - AWS S3 – Används för att lagra allt uppladdat material (foton och videor) (EU – FR). - Brevo – Används för att skicka transaktionsmejl som välkomstmejl, kontobekräftelser och evenemangsuppdateringar (FR). - Cloudflare – Används för innehållsleverans (CDN), lastbalansering och för att skydda LensGo mot skadlig trafik och överbelastningsattacker (EU – SE). - Mollie – Används för att hantera prenumerationer, betalningar och fakturering samt som vår merchant of record (EU – NL). - Google Ads – Används för att driva och följa upp våra egna marknadsförings- och annonskampanjer. Inte för retargeting av användare utan samtycke (US). - Rewardful – Används för att hantera affiliatespårning, värvningar och beräkning av provisionsutbetalningar till våra partner (CA). Bilaga 4 – Standardavtalsklausuler ---------------------------------- AVSNITT I Modul två: Överföring personuppgiftsansvarig till personuppgiftsbiträde (C2P) *Klausul 1 – Syfte och tillämpningsområde* 1. Syftet med dessa standardavtalsklausuler är att säkerställa efterlevnad av kraven i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (allmän dataskyddsförordning) vid överföring av personuppgifter till ett tredjeland. 2. Parterna: den eller de fysiska eller juridiska personer, offentliga myndigheter, byråer eller andra organ (nedan ”enhet/enheter”) som överför personuppgifterna, enligt förteckningen i bilaga I.A (nedan var för sig ”uppgiftsutföraren”), och den eller de enheter i ett tredjeland som tar emot personuppgifterna från uppgiftsutföraren, direkt eller indirekt via en annan enhet som också är part i dessa klausuler, enligt förteckningen i bilaga I.A (nedan var för sig ”uppgiftsmottagaren”), har enats om dessa standardavtalsklausuler (nedan ”klausulerna”). 3. Dessa klausuler gäller för överföring av personuppgifter enligt vad som anges i bilaga I.B. 4. Tillägget till dessa klausuler, som innehåller de bilagor som avses däri, utgör en integrerad del av dessa klausuler. *Klausul 2 – Klausulernas verkan och oföränderlighet* 1. Dessa klausuler fastställer lämpliga skyddsåtgärder, inklusive verkställbara rättigheter för registrerade och effektiva rättsmedel, i enlighet med artikel 46.1 och artikel 46.2 c i förordning (EU) 2016/679 och, i fråga om överföringar från personuppgiftsansvariga till personuppgiftsbiträden och/eller mellan personuppgiftsbiträden, standardavtalsklausuler enligt artikel 28.7 i förordning (EU) 2016/679, förutsatt att de inte ändras, förutom för att välja lämplig modul eller för att lägga till eller uppdatera information i tillägget. Detta hindrar inte parterna från att införliva standardavtalsklausulerna i ett mer omfattande avtal och/eller lägga till andra klausuler eller ytterligare skyddsåtgärder, förutsatt att dessa varken direkt eller indirekt strider mot dessa klausuler eller inskränker de registrerades grundläggande rättigheter eller friheter. 2. Dessa klausuler påverkar inte de skyldigheter som uppgiftsutföraren omfattas av enligt förordning (EU) 2016/679. *Klausul 3 – Tredjepartsberättigade* 1. Registrerade får åberopa och göra gällande dessa klausuler, i egenskap av tredjepartsberättigade, mot uppgiftsutföraren och/eller uppgiftsmottagaren, med följande undantag: 2. Klausul 1, klausul 2, klausul 3, klausul 6, klausul 7; 3. Klausul 8 – klausul 8.1 b, 8.9 a, c, d och e; 4. Klausul 9 – klausul 9 a, c, d och e; 5. Klausul 12 – klausul 12 a, d och f; 6. Klausul 13; 7. Klausul 15.1 c, d och e; 8. Klausul 16 e; 9. Klausul 18 – klausul 18 a och b. 10. Punkt a påverkar inte de registrerades rättigheter enligt förordning (EU) 2016/679. *Klausul 4 – Tolkning* 1. När begrepp som definieras i förordning (EU) 2016/679 används i dessa klausuler ska de ha samma innebörd som i den förordningen. 2. Dessa klausuler ska läsas och tolkas mot bakgrund av bestämmelserna i förordning (EU) 2016/679. 3. Dessa klausuler får inte tolkas på ett sätt som strider mot de rättigheter och skyldigheter som föreskrivs i förordning (EU) 2016/679. *Klausul 5 – Företräde* 1. Vid motstridighet mellan dessa klausuler och bestämmelserna i närliggande avtal mellan parterna, som föreligger när dessa klausuler överenskoms eller ingås därefter, ska dessa klausuler ha företräde. Vid motstridighet mellan dessa klausuler och bestämmelserna i närliggande avtal mellan parterna, som föreligger när dessa klausuler överenskoms eller ingås därefter, ska dessa klausuler ha företräde. *Klausul 6 – Beskrivning av överföringen eller överföringarna* 1. Uppgifterna om överföringen eller överföringarna, och särskilt vilka kategorier av personuppgifter som överförs och för vilka ändamål de överförs, anges i bilaga I.B. *Klausul 7 – Frivillig – Anslutningsklausul* 1. En enhet som inte är part i dessa klausuler får, med parternas samtycke, ansluta sig till dessa klausuler när som helst, antingen som uppgiftsutförare eller som uppgiftsmottagare, genom att fylla i tillägget och underteckna bilaga I.A. 2. När enheten har fyllt i tillägget och undertecknat bilaga I.A blir den anslutande enheten part i dessa klausuler och har de rättigheter och skyldigheter som gäller för en uppgiftsutförare eller uppgiftsmottagare i enlighet med dess beteckning i bilaga I.A. 3. Den anslutande enheten har inga rättigheter eller skyldigheter enligt dessa klausuler för tiden före det att den blev part. AVSNITT II – PARTERNAS SKYLDIGHETER *Klausul 8 – Dataskyddsgarantier* dpa.annex4.clause8.content *Klausul 9 – Anlitande av underbiträden* 1. Uppgiftsmottagaren har uppgiftsutförarens allmänna tillstånd att anlita underbiträden från en överenskommen förteckning. Uppgiftsmottagaren ska särskilt informera uppgiftsutföraren skriftligen om alla planerade ändringar av förteckningen genom tillägg eller byte av underbiträden minst \[ange tidsperiod\] i förväg, och därigenom ge uppgiftsutföraren tillräcklig tid att invända mot ändringarna innan underbiträdet anlitas. Uppgiftsmottagaren ska förse uppgiftsutföraren med den information som behövs för att denne ska kunna utöva sin invändningsrätt. 2. När uppgiftsmottagaren anlitar ett underbiträde för att utföra specifik behandling (för uppgiftsutförarens räkning) ska detta ske genom ett skriftligt avtal som i sak föreskriver samma dataskyddsskyldigheter som de som gäller för uppgiftsmottagaren enligt dessa klausuler, inklusive i fråga om tredjepartsberättigades rättigheter för registrerade. Parterna är överens om att uppgiftsmottagaren genom att följa denna klausul uppfyller sina skyldigheter enligt klausul 8.8. Uppgiftsmottagaren ska säkerställa att underbiträdet uppfyller de skyldigheter som uppgiftsmottagaren omfattas av enligt dessa klausuler. 3. Uppgiftsmottagaren ska på uppgiftsutförarens begäran lämna en kopia av ett sådant underbiträdesavtal och eventuella senare ändringar till uppgiftsutföraren. I den utsträckning det är nödvändigt för att skydda affärshemligheter eller annan konfidentiell information, inklusive personuppgifter, får uppgiftsmottagaren maskera avtalstexten innan en kopia delas. 4. Uppgiftsmottagaren förblir fullt ansvarig gentemot uppgiftsutföraren för underbiträdets fullgörande av sina skyldigheter enligt avtalet med uppgiftsmottagaren. Uppgiftsmottagaren ska underrätta uppgiftsutföraren om underbiträdet brister i fullgörandet av sina skyldigheter enligt det avtalet. 5. Uppgiftsmottagaren ska med underbiträdet komma överens om en tredjepartsklausul enligt vilken uppgiftsutföraren – för det fall uppgiftsmottagaren faktiskt har upphört att existera, upphört rättsligt eller blivit insolvent – har rätt att säga upp underbiträdesavtalet och instruera underbiträdet att radera eller återlämna personuppgifterna. *Klausul 10 – De registrerades rättigheter* 1. Uppgiftsmottagaren ska omgående underrätta uppgiftsutföraren om varje begäran den tagit emot från en registrerad. Den ska inte själv besvara begäran om den inte har fått tillstånd till detta av uppgiftsutföraren. 2. Uppgiftsmottagaren ska bistå uppgiftsutföraren i att uppfylla sina skyldigheter att besvara registrerades begäranden om att utöva sina rättigheter enligt förordning (EU) 2016/679. Parterna ska i detta avseende i bilaga II ange de lämpliga tekniska och organisatoriska åtgärder, med beaktande av behandlingens art, genom vilka biståndet ska ges, samt biståndets omfattning och utsträckning. 3. Vid fullgörandet av sina skyldigheter enligt punkterna a och b ska uppgiftsmottagaren följa uppgiftsutförarens instruktioner. *Klausul 11 – Rättsmedel* 1. Uppgiftsmottagaren ska informera registrerade i ett transparent och lättillgängligt format, genom individuellt meddelande eller på sin webbplats, om en kontaktpunkt med behörighet att hantera klagomål. Den ska omgående hantera alla klagomål den tar emot från en registrerad. 2. Vid en tvist mellan en registrerad och en av parterna om efterlevnaden av dessa klausuler ska den parten göra sitt bästa för att lösa frågan i godo och i rimlig tid. Parterna ska hålla varandra informerade om sådana tvister och, när det är lämpligt, samarbeta för att lösa dem. 3. När den registrerade åberopar en tredjepartsberättigad rättighet enligt klausul 3 ska uppgiftsmottagaren godta den registrerades beslut att: 4. lämna in ett klagomål till tillsynsmyndigheten i den medlemsstat där hen har sin hemvist eller arbetsplats, eller till den behöriga tillsynsmyndigheten enligt klausul 13; 5. hänskjuta tvisten till behöriga domstolar i den mening som avses i klausul 18. 6. Parterna godtar att den registrerade får företrädas av ett organ, en organisation eller en sammanslutning utan vinstsyfte enligt villkoren i artikel 80.1 i förordning (EU) 2016/679. 7. Uppgiftsmottagaren ska följa ett beslut som är bindande enligt tillämplig EU-rätt eller medlemsstats nationella rätt. 8. Uppgiftsmottagaren godtar att den registrerades val inte påverkar dennes materiella och processuella rättigheter att söka rättsmedel enligt tillämplig lag. *Klausul 12 – Ansvar* 1. Varje part är ansvarig gentemot den eller de andra parterna för skador som den orsakar dem genom överträdelse av dessa klausuler. 2. Uppgiftsmottagaren är ansvarig gentemot den registrerade, och den registrerade har rätt till ersättning, för materiell eller immateriell skada som uppgiftsmottagaren eller dess underbiträde orsakar den registrerade genom överträdelse av de tredjepartsberättigades rättigheter enligt dessa klausuler. 3. Utan hinder av punkt b är uppgiftsutföraren ansvarig gentemot den registrerade, och den registrerade har rätt till ersättning, för materiell eller immateriell skada som uppgiftsutföraren eller uppgiftsmottagaren (eller dess underbiträde) orsakar den registrerade genom överträdelse av de tredjepartsberättigades rättigheter enligt dessa klausuler. Detta påverkar inte uppgiftsutförarens ansvar och, om uppgiftsutföraren är ett personuppgiftsbiträde som agerar för en personuppgiftsansvarigs räkning, den personuppgiftsansvariges ansvar enligt förordning (EU) 2016/679 eller förordning (EU) 2018/1725, i tillämpliga fall. 4. Parterna är överens om att om uppgiftsutföraren hålls ansvarig enligt punkt c för skador som orsakats av uppgiftsmottagaren (eller dess underbiträde) har uppgiftsutföraren rätt att av uppgiftsmottagaren återkräva den del av ersättningen som motsvarar uppgiftsmottagarens ansvar för skadan. 5. Om mer än en part är ansvarig för skada som orsakats den registrerade till följd av en överträdelse av dessa klausuler ska alla ansvariga parter vara solidariskt ansvariga, och den registrerade har rätt att väcka talan i domstol mot vilken som helst av dessa parter. 6. Parterna är överens om att om en part hålls ansvarig enligt punkt e har den rätt att av den eller de andra parterna återkräva den del av ersättningen som motsvarar deras ansvar för skadan. 7. Uppgiftsmottagaren får inte åberopa ett underbiträdes agerande för att undgå sitt eget ansvar. *Klausul 13 – Tillsyn* 1. Tillsynsmyndigheten i en av de medlemsstater där de registrerade befinner sig vars personuppgifter överförs enligt dessa klausuler i samband med erbjudande av varor eller tjänster till dem, eller vars beteende övervakas, enligt vad som anges i bilaga I.C, ska agera behörig tillsynsmyndighet. 2. Uppgiftsmottagaren samtycker till att underkasta sig den behöriga tillsynsmyndighetens jurisdiktion och att samarbeta med den i alla förfaranden som syftar till att säkerställa efterlevnaden av dessa klausuler. I synnerhet samtycker uppgiftsmottagaren till att besvara förfrågningar, underkasta sig granskningar och följa de åtgärder som tillsynsmyndigheten beslutar om, inklusive korrigerande och kompenserande åtgärder. Den ska förse tillsynsmyndigheten med skriftlig bekräftelse på att nödvändiga åtgärder har vidtagits. AVSNITT III – LOKAL LAGSTIFTNING OCH SKYLDIGHETER VID OFFENTLIGA MYNDIGHETERS ÅTKOMST *Klausul 14 – Lokal lagstiftning och praxis som påverkar efterlevnaden av klausulerna* 1. Parterna garanterar att de inte har någon anledning att tro att den lagstiftning och praxis i mottagarlandet som är tillämplig på uppgiftsmottagarens behandling av personuppgifterna, inklusive krav på att lämna ut personuppgifter eller åtgärder som ger offentliga myndigheter åtkomst, hindrar uppgiftsmottagaren från att fullgöra sina skyldigheter enligt dessa klausuler. Detta bygger på förståelsen att lagstiftning och praxis som respekterar de grundläggande rättigheternas och friheternas väsen och inte går utöver vad som är nödvändigt och proportionerligt i ett demokratiskt samhälle för att skydda något av de mål som anges i artikel 23.1 i förordning (EU) 2016/679 inte strider mot dessa klausuler. 2. Parterna förklarar att de vid lämnandet av garantin i punkt a särskilt har tagit vederbörlig hänsyn till följande omständigheter: 3. de specifika omständigheterna kring överföringen, inklusive behandlingskedjans längd, antalet inblandade aktörer och de överföringskanaler som används, planerade vidare överföringar, mottagartypen, behandlingens ändamål, kategorierna och formatet på de överförda personuppgifterna, den ekonomiska sektor där överföringen sker och lagringsplatsen för de överförda uppgifterna; 4. mottagarlandets lagstiftning och praxis – inklusive sådan som kräver utlämnande av uppgifter till offentliga myndigheter eller ger sådana myndigheter åtkomst – som är relevant mot bakgrund av de specifika omständigheterna kring överföringen samt tillämpliga begränsningar och skyddsåtgärder; 5. eventuella relevanta avtalsmässiga, tekniska eller organisatoriska skyddsåtgärder som införts för att komplettera skyddsåtgärderna enligt dessa klausuler, inklusive åtgärder som tillämpas under överföringen och vid behandlingen av personuppgifterna i mottagarlandet. 6. Uppgiftsmottagaren garanterar att den vid bedömningen enligt punkt b har gjort sitt bästa för att förse uppgiftsutföraren med relevant information och samtycker till att fortsätta samarbeta med uppgiftsutföraren för att säkerställa efterlevnaden av dessa klausuler. 7. Parterna åtar sig att dokumentera bedömningen enligt punkt b och att på begäran göra den tillgänglig för den behöriga tillsynsmyndigheten. 8. Uppgiftsmottagaren åtar sig att omgående underrätta uppgiftsutföraren om den, efter att ha godkänt dessa klausuler och under avtalstiden, har skäl att tro att den omfattas eller har kommit att omfattas av lagstiftning eller praxis som inte stämmer överens med kraven i punkt a, inklusive till följd av en ändring i tredjelandets lagstiftning eller en åtgärd (såsom en begäran om utlämnande) som visar att sådan lagstiftning tillämpas i praktiken på ett sätt som inte stämmer överens med kraven i punkt a. 9. Efter en underrättelse enligt punkt e, eller om uppgiftsutföraren på annat sätt har skäl att tro att uppgiftsmottagaren inte längre kan fullgöra sina skyldigheter enligt dessa klausuler, ska uppgiftsutföraren omgående identifiera lämpliga åtgärder (t.ex. tekniska eller organisatoriska åtgärder för att säkerställa säkerhet och konfidentialitet) som ska vidtas av uppgiftsutföraren och/eller uppgiftsmottagaren för att hantera situationen. Uppgiftsutföraren ska avbryta dataöverföringen om den bedömer att inga lämpliga skyddsåtgärder kan säkerställas för överföringen, eller om den behöriga tillsynsmyndigheten instruerar den att göra det. I så fall har uppgiftsutföraren rätt att säga upp avtalet i den del det rör behandling av personuppgifter enligt dessa klausuler. Om avtalet omfattar fler än två parter får uppgiftsutföraren utöva denna uppsägningsrätt endast gentemot den berörda parten, om inte parterna har kommit överens om annat. När avtalet sägs upp enligt denna klausul ska klausul 16 d och e tillämpas. *Klausul 15 – Uppgiftsmottagarens skyldigheter vid offentliga myndigheters åtkomst* dpa.annex4.clause15.content AVSNITT IV – SLUTBESTÄMMELSER *Klausul 16 – Bristande efterlevnad av klausulerna och uppsägning* 1. Uppgiftsmottagaren ska omgående informera uppgiftsutföraren om den, oavsett skäl, inte kan följa dessa klausuler. 2. Om uppgiftsmottagaren bryter mot dessa klausuler eller inte kan följa dem ska uppgiftsutföraren avbryta överföringen av personuppgifter till uppgiftsmottagaren till dess att efterlevnaden åter säkerställts eller avtalet sagts upp. Detta påverkar inte klausul 14 f. 3. Uppgiftsutföraren har rätt att säga upp avtalet, i den del det rör behandling av personuppgifter enligt dessa klausuler, när: 4. uppgiftsutföraren har avbrutit överföringen av personuppgifter till uppgiftsmottagaren enligt punkt b och efterlevnaden av dessa klausuler inte återställs inom rimlig tid och i vart fall inom en månad från avbrottet; 5. uppgiftsmottagaren väsentligt eller upprepat bryter mot dessa klausuler; eller 6. uppgiftsmottagaren underlåter att följa ett bindande beslut från en behörig domstol eller tillsynsmyndighet om sina skyldigheter enligt dessa klausuler. 7. I dessa fall ska den informera den behöriga tillsynsmyndigheten om den bristande efterlevnaden. Om avtalet omfattar fler än två parter får uppgiftsutföraren utöva denna uppsägningsrätt endast gentemot den berörda parten, om inte parterna har kommit överens om annat. 8. Personuppgifter som överförts före uppsägningen av avtalet enligt punkt c ska, efter uppgiftsutförarens val, omedelbart återlämnas till uppgiftsutföraren eller raderas i sin helhet. Detsamma gäller alla kopior av uppgifterna. Uppgiftsmottagaren ska intyga raderingen av uppgifterna för uppgiftsutföraren. Fram till dess att uppgifterna raderas eller återlämnas ska uppgiftsmottagaren fortsätta säkerställa efterlevnaden av dessa klausuler. Om lokal lagstiftning som är tillämplig på uppgiftsmottagaren förbjuder återlämnande eller radering av de överförda personuppgifterna garanterar uppgiftsmottagaren att den kommer att fortsätta säkerställa efterlevnaden av dessa klausuler och endast behandla uppgifterna i den utsträckning och så länge som den lokala lagstiftningen kräver. 9. Endera parten får återkalla sitt samtycke till att vara bunden av dessa klausuler när (i) Europeiska kommissionen antar ett beslut enligt artikel 45.3 i förordning (EU) 2016/679 som omfattar den överföring av personuppgifter som dessa klausuler avser, eller (ii) förordning (EU) 2016/679 blir en del av det rättsliga ramverket i det land dit personuppgifterna överförs. Detta påverkar inte andra skyldigheter som gäller för den aktuella behandlingen enligt förordning (EU) 2016/679. *Klausul 17 – Tillämplig lag* Dessa klausuler ska regleras av lagstiftningen i en av EU:s medlemsstater, förutsatt att denna lagstiftning medger tredjepartsberättigades rättigheter. Parterna är överens om att detta ska vara irländsk lag. *Klausul 18 – Val av forum och jurisdiktion* 1. Varje tvist som uppstår ur dessa klausuler ska avgöras av domstolarna i en EU-medlemsstat. 2. Parterna är överens om att detta ska vara domstolarna i Irland. 3. En registrerad får även väcka talan mot uppgiftsutföraren och/eller uppgiftsmottagaren vid domstolarna i den medlemsstat där hen har sin hemvist. 4. Parterna åtar sig att underkasta sig dessa domstolars jurisdiktion.