Databehandleravtale

1. Roller

Når du bruker Field Ops by ABAX til å behandle personopplysninger om de ansatte, kundene og oppdragene dine, opptrer du som behandlingsansvarlig og ABAX som databehandler. ABAX behandler personopplysninger bare etter dine dokumenterte instruksjoner, inkludert dem du gir gjennom produktets innstillinger og funksjoner.

2. Omfanget av behandlingen

Behandlingen omfatter personopplysningene du og brukerne dine legger inn i Field Ops by ABAX — konto- og profildetaljer, arbeidsordrer, skjemaer, timeføringer, meldinger, posisjon under aktive oppdrag og vedlagte bilder og dokumenter — med det formål å levere feltarbeidsplattformen. Behandlingen pågår så lenge abonnementet ditt varer. Der kundeorganisasjonen slår det på, vises en montørs posisjon underveis til en jobb for jobbens sluttkunde som forventet ankomsttid og, valgfritt, en omtrentlig posisjon på kart.

3. Underdatabehandlere

ABAX bruker kvalitetssikrede underdatabehandlere for å levere Field Ops by ABAX, blant annet skyhosting i EU-region, autentisering, meldingstjenester og betalingsleverandører. Vi pålegger hver underdatabehandler personvernforpliktelser tilsvarende dem i denne avtalen, og vi informerer deg om planlagte endringer slik at du kan komme med innsigelser.

All hosting av Field Ops by ABAX-data skjer innenfor EU/EØS.

4. Sikkerhetstiltak

ABAX opprettholder egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering under overføring og lagring, tilgangskontroll, nettverksisolering, loggføring og regelmessige sikkerhetskopier, i samsvar med artikkel 32 i GDPR. Tilgang til kundedata er begrenset til ansatte som trenger det for å drifte og støtte tjenesten.

5. Overføringer til utlandet

Der overføring av personopplysninger utenfor EU/EØS er uunngåelig, skjer den under en beslutning om tilstrekkelig beskyttelsesnivå eller egnede garantier som EU-kommisjonens standardkontraktsklausuler.

6. Bistand til den behandlingsansvarlige

Idet vi tar hensyn til behandlingens art, hjelper ABAX deg med å svare på henvendelser fra registrerte og med å oppfylle forpliktelsene dine knyttet til sikkerhet, melding om brudd og vurderinger av personvernkonsekvenser. Vi varsler deg uten ugrunnet opphold etter at vi har blitt kjent med et brudd på personopplysningssikkerheten som berører dataene dine.

7. Tilbakelevering og sletting

Ved opphør, eller når du ber om det, sletter eller tilbakeleverer ABAX personopplysningene som behandles på dine vegne, og sletter eksisterende kopier, med mindre lagring kreves ved lov. Sletteforespørsler fullføres innen 30 dager; data kan anonymiseres på forhånd for analyseformål.

8. Revisjoner

ABAX gjør tilgjengelig informasjonen som trengs for å vise at denne avtalen overholdes, og legger til rette for og bidrar til revisjoner, inkludert inspeksjoner, utført av deg eller en revisor du utpeker, med forbehold om rimelige avtaler om konfidensialitet og sikkerhet.