Personuppgiftsbiträdesavtal (DPA)

1. Syfte

Detta personuppgiftsbiträdesavtal reglerar hur LetsCloudIT AB behandlar personuppgifter för kundens räkning i samband med användningen av Cloudclarity.

Avtalet kompletterar kundens abonnemangs- och tjänsteavtal.

2. Roller och ansvar

Kunden är personuppgiftsansvarig och bestämmer ändamålet med behandlingen.

LetsCloudIT AB är personuppgiftsbiträde och behandlar personuppgifter enligt kundens dokumenterade instruktioner.

3. Behandlingens omfattning

Behandlingen kan omfatta:

• Användaruppgifter och kontaktinformation.
• Organisations- och systeminformation.
• Cloud-relaterad resursmetadata.
• Information som förekommer i kostnadsdata och resurstaggning.
• Tekniska loggar och information om tjänstens användning.

Behandlingens syfte är att tillhandahålla kostnadsanalys, rapportering, prognoser och optimeringsfunktioner.

Behandlingen pågår så länge kunden använder tjänsten och i förekommande fall under den efterföljande period som krävs för återlämning eller radering.

4. LetsCloudIT:s skyldigheter

LetsCloudIT åtar sig att:

• Endast behandla personuppgifter enligt dokumenterade instruktioner.
• Säkerställa att personer med åtkomst omfattas av sekretesskrav.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder.
• Hjälpa kunden att hantera registrerades rättigheter.
• Informera kunden om personuppgiftsincidenter utan onödigt dröjsmål.
• Informera om och hantera användningen av underbiträden enligt detta avtal.
• Bistå kunden med information som krävs för att visa efterlevnad av GDPR.

5. Underbiträden

LetsCloudIT får anlita underbiträden för att tillhandahålla tjänsten.

Underbiträden ska omfattas av skriftliga avtal med motsvarande dataskyddskrav.

Aktuella underbiträden och deras behandlingsområden framgår av sidan Underbiträden och AI-tjänster.

Kunden informeras om planerade förändringar enligt villkoren i avtalet och har möjlighet att invända på sakliga dataskyddsgrunder.

6. Överföring av personuppgifter

Personuppgifter ska behandlas inom EU/EES där detta är möjligt.

Om personuppgifter behöver överföras till ett land utanför EU/EES ska överföringen ske i enlighet med GDPR och med tillämpliga skyddsåtgärder.

7. Personuppgiftsincidenter

LetsCloudIT ska utan onödigt dröjsmål informera kunden om en personuppgiftsincident som påverkar kundens personuppgifter.

Informationen ska, i den mån den finns tillgänglig, beskriva incidentens art, omfattning och vidtagna eller planerade åtgärder.

8. Radering och återlämning

När kundens avtal upphör ska LetsCloudIT, enligt kundens instruktioner, återlämna eller radera personuppgifter.

Undantag gäller när fortsatt lagring krävs enligt tillämplig lagstiftning.

Radering från säkerhetskopior kan ske enligt ordinarie gallringsrutiner.

9. Granskning

LetsCloudIT ska på begäran tillhandahålla relevant information för att visa att skyldigheterna enligt detta avtal uppfylls.

Kunden har rätt att genomföra eller låta genomföra rimliga granskningar enligt överenskomna former.

10. Giltighet

Detta avtal gäller så länge LetsCloudIT behandlar personuppgifter för kundens räkning.

Avtalet regleras av svensk lag och kompletterar huvudavtalet mellan parterna.