JURIDISK
Databehandleravtale
Denne databehandleravtalen beskriver hvordan ABAX behandler personopplysninger på vegne av kunder som bruker ABAX Field Operations, i samsvar med artikkel 28 i GDPR. Den utgjør en del av avtalen mellom deg (behandlingsansvarlig) og ABAX (databehandler).
Roller
Når du bruker ABAX Field Operations til å behandle personopplysninger om de ansatte, kundene og oppdragene dine, opptrer du som behandlingsansvarlig og ABAX som databehandler. ABAX behandler personopplysninger bare etter dine dokumenterte instruksjoner, inkludert dem du gir gjennom produktets innstillinger og funksjoner.
Omfanget av behandlingen
Behandlingen omfatter personopplysningene du og brukerne dine legger inn i ABAX Field Operations — konto- og profildetaljer, arbeidsordrer, skjemaer, timeføringer, meldinger, posisjon under aktive oppdrag og vedlagte bilder og dokumenter — med det formål å levere feltarbeidsplattformen. Behandlingen pågår så lenge abonnementet ditt varer.
Underdatabehandlere
ABAX bruker kvalitetssikrede underdatabehandlere for å levere ABAX Field Operations, blant annet skyhosting i EU-region, autentisering, meldingstjenester og betalingsleverandører. Vi pålegger hver underdatabehandler personvernforpliktelser tilsvarende dem i denne avtalen, og vi informerer deg om planlagte endringer slik at du kan komme med innsigelser.
All hosting av ABAX Field Operations-data skjer innenfor EU/EØS.
Sikkerhetstiltak
ABAX opprettholder egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering under overføring og lagring, tilgangskontroll, nettverksisolering, loggføring og regelmessige sikkerhetskopier, i samsvar med artikkel 32 i GDPR. Tilgang til kundedata er begrenset til ansatte som trenger det for å drifte og støtte tjenesten.
Overføringer til utlandet
Der overføring av personopplysninger utenfor EU/EØS er uunngåelig, skjer den under en beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier som EU-kommisjonens standardkontraktsklausuler.
Bistand til den behandlingsansvarlige
Idet vi tar hensyn til behandlingens art, hjelper ABAX deg med å svare på henvendelser fra registrerte og med å oppfylle forpliktelsene dine knyttet til sikkerhet, melding om brudd og vurderinger av personvernkonsekvenser. Vi varsler deg uten ugrunnet opphold etter at vi har blitt kjent med et brudd på personopplysningssikkerheten som berører dataene dine.
Tilbakelevering og sletting
Ved opphør, eller når du ber om det, sletter eller tilbakeleverer ABAX personopplysningene som behandles på dine vegne, og sletter eksisterende kopier, med mindre lagring kreves ved lov. Sletteforespørsler fullføres innen 30 dager; data kan anonymiseres på forhånd for analyseformål.
Revisjoner
ABAX gjør tilgjengelig informasjonen som trengs for å vise at denne avtalen overholdes, og legger til rette for og bidrar til revisjoner, inkludert inspeksjoner, utført av deg eller en revisor du utpeker, med forbehold om rimelige avtaler om konfidensialitet og sikkerhet.
Kontakt for personvern
For spørsmål om personvern eller for å utøve rettighetene dine, kontakt den behandlingsansvarlige nedenfor eller send e-post til kundestøtte:
ABAX UK Ltd
Allia Business Centre, Peterborough United Football Club, London Road, Peterborough, PE2 8AN, United Kingdom
+44 1733 698 888