Personuppgiftsbiträdesavtal

Parterna

Personuppgiftsansvarig: din organisation, sådan den identifieras av kontot du registrerade.

Personuppgiftsbiträde: Volodymyr Petrunin, Prästgårdsvägen 50, 439 31 Onsala.

Vad som behandlas, och hur länge

Föremål: att tillhandahålla tjänsten AquaTrack. Varaktighet: så länge ditt konto finns.

Kategorier av personer: dina kunder och de kollegor du bjuder in.

Kategorier av uppgifter: namn, kontaktuppgifter, adresser, båtar och deras identifierare, utfört arbete och timmarna som registrerats på det, samt de ekonomiska handlingar som upprättats för det.

Vi följer dina instruktioner

Vi behandlar personuppgifter endast för att tillhandahålla tjänsten, och endast enligt dina dokumenterade instruktioner. Att använda produkten är en sådan instruktion.

Om vi anser att en instruktion strider mot dataskyddslagstiftningen säger vi till.

Säkerhet

Vi vidtar de åtgärder som artikel 32 kräver, i proportion till risken. I praktiken innebär det i dag:

• Trafiken mellan webbläsaren och servern är krypterad, och webbläsaren instrueras att framöver vägra en okrypterad anslutning.
• Varje varv är avskilt från alla andra, och en förfrågan om ett annat varv nekas i stället för att filtreras.
• Åtkomsten inom ett varv styrs av roll, och den kontrolleras av servern i stället för att knappar göms.
• Din inloggning lagras aldrig någonstans där ett skript på sidan kan läsa den, och sidan kör bara kod som vi själva har publicerat: ingen reklam, ingen besöksmätning och ingenting som hämtas från någon annan.
• Applikationen vägrar att visas inuti en annan webbplats, så en kopia av den kan inte kläs upp för att samla in ditt lösenord.
• Ändringar i uppgifter skrivs till en aktivitetslogg som kan läsas men inte redigeras.
• Lösenord hanteras av en separat identitetsserver och lagras aldrig av applikationen.

Underbiträden

Du lämnar generellt godkännande för de underbiträden som anges i vår integritetspolicy. Vi meddelar dig innan vi lägger till eller byter ut något, och du kan invända.

Vart och ett av dem är bundet av villkor som inte är svagare än dessa.

När din kund frågar, eller en myndighet gör det

En båtägare kan be dig om en kopia av allt du har om hen, be dig rätta det eller be dig radera det. Att svara är din skyldighet och inte vår, och lagen ger dig en månad. Vi hjälper dig att göra det. I de flesta fall behöver du oss inte: rapportsidan exporterar hela ditt varv till ett kalkylark när du vill, utan att fråga någon.

Två ovanligare skyldigheter kan också hamna hos dig. Innan man börjar med något som innebär hög risk för människor måste den personuppgiftsansvarige skriva ner en bedömning av den risken, och i vissa fall först fråga Integritetsskyddsmyndigheten om den. Att driva ett vanligt varv utlöser nästan aldrig någon av dem. Skulle det ändå ske berättar vi allt vi vet om hur AquaTrack lagrar och skyddar dina uppgifter, vilket är den del du inte kan svara på utan oss. Vi kan inte skriva bedömningen åt dig, eftersom den handlar om din verksamhet snarare än om vår programvara.

Om något går fel

Om vi upptäcker en personuppgiftsincident meddelar vi dig utan onödigt dröjsmål, med det vi vet vid tillfället och vad vi gör åt saken.

Att få tillbaka uppgifterna, och radering

Du kan när som helst exportera hela ditt varv själv, från rapportsidan.

När avtalet upphör raderar vi de personuppgifter vi lagrar för din räkning, utom där lagen kräver att vi sparar dem.

Granskning

Vi lämnar den information du behöver för att visa att detta avtal följs, och tillåter granskning efter skäligt varsel.