Personuppgiftsbiträdesavtal

Roller

När du använder ABAX Field Operations för att behandla personuppgifter om dina anställda, kunder och jobb agerar du som personuppgiftsansvarig och ABAX som personuppgiftsbiträde. ABAX behandlar personuppgifter endast enligt dina dokumenterade instruktioner, inklusive de du ger via produktens inställningar och funktioner.

Behandlingens omfattning

Behandlingen omfattar de personuppgifter du och dina användare lägger in i ABAX Field Operations — konto- och profiluppgifter, arbetsordrar, formulär, tidsregistreringar, meddelanden, position under aktiva jobb och bifogade foton och dokument — i syfte att tillhandahålla fältserviceplattformen. Behandlingen pågår så länge ditt abonnemang varar.

Underbiträden

ABAX använder kvalitetssäkrade underbiträden för att leverera ABAX Field Operations, bland annat molnhosting i EU-region, autentisering, meddelandetjänster och betalleverantörer. Vi ålägger varje underbiträde dataskyddsförpliktelser motsvarande dem i detta avtal, och vi informerar dig om planerade ändringar så att du kan invända.

All hosting av ABAX Field Operations-data sker inom EU/EES.

Säkerhetsåtgärder

ABAX upprätthåller lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering under överföring och lagring, åtkomstkontroller, nätverksisolering, loggföring och regelbundna säkerhetskopior, i enlighet med artikel 32 i GDPR. Åtkomst till kunddata är begränsad till personal som behöver den för att driva och stödja tjänsten.

Överföringar till tredjeland

Där överföring av personuppgifter utanför EU/EES är oundviklig sker den under ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler.

Stöd till den personuppgiftsansvariga

Med hänsyn till behandlingens art hjälper ABAX dig att svara på begäranden från registrerade och att uppfylla dina skyldigheter avseende säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömningar avseende dataskydd. Vi underrättar dig utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som påverkar dina uppgifter.

Återlämnande och radering

Vid uppsägning, eller på din begäran, raderar eller återlämnar ABAX de personuppgifter som behandlas för din räkning och raderar befintliga kopior, utom där lagring krävs enligt lag. Begäranden om radering slutförs inom 30 dagar; data kan anonymiseras i förväg för analysändamål.

Revisioner

ABAX tillhandahåller den information som behövs för att visa att detta avtal efterlevs och möjliggör och bidrar till revisioner, inklusive inspektioner, som utförs av dig eller en revisor du utser, med förbehåll för rimliga överenskommelser om sekretess och säkerhet.

Kontakt för dataskydd

För frågor om dataskydd eller för att utöva dina rättigheter, kontakta den personuppgiftsansvariga nedan eller mejla supporten:

ABAX UK Ltd
Allia Business Centre, Peterborough United Football Club, London Road, Peterborough, PE2 8AN, United Kingdom
+44 1733 698 888

[email protected]