Personuppgiftsbiträdesavtal

1. Roller

När du använder Field Ops by ABAX för att behandla personuppgifter om dina anställda, kunder och jobb agerar du som personuppgiftsansvarig och ABAX som personuppgiftsbiträde. ABAX behandlar personuppgifter endast enligt dina dokumenterade instruktioner, inklusive de du ger via produktens inställningar och funktioner.

2. Behandlingens omfattning

Behandlingen omfattar de personuppgifter du och dina användare lägger in i Field Ops by ABAX — konto- och profiluppgifter, arbetsordrar, formulär, tidsregistreringar, meddelanden, position under aktiva jobb och bifogade foton och dokument — i syfte att tillhandahålla fältserviceplattformen. Behandlingen pågår så länge ditt abonnemang varar. Där kundorganisationen slår på det visas en teknikers position på väg till ett jobb för jobbets slutkund som beräknad ankomsttid och, valfritt, en ungefärlig kartposition.

3. Underbiträden

ABAX använder kvalitetssäkrade underbiträden för att leverera Field Ops by ABAX, bland annat molnhosting i EU-region, autentisering, meddelandetjänster och betalleverantörer. Vi ålägger varje underbiträde dataskyddsförpliktelser motsvarande dem i detta avtal, och vi informerar dig om planerade ändringar så att du kan invända.

All hosting av Field Ops by ABAX-data sker inom EU/EES.

4. Säkerhetsåtgärder

ABAX upprätthåller lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, inklusive kryptering under överföring och lagring, åtkomstkontroller, nätverksisolering, loggföring och regelbundna säkerhetskopior, i enlighet med artikel 32 i GDPR. Åtkomst till kunddata är begränsad till personal som behöver den för att driva och stödja tjänsten.

5. Överföringar till tredjeland

Där överföring av personuppgifter utanför EU/EES är oundviklig sker den under ett beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder såsom EU-kommissionens standardavtalsklausuler.

6. Stöd till den personuppgiftsansvariga

Med hänsyn till behandlingens art hjälper ABAX dig att svara på begäranden från registrerade och att uppfylla dina skyldigheter avseende säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömningar avseende dataskydd. Vi underrättar dig utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som påverkar dina uppgifter.

7. Återlämnande och radering

Vid uppsägning, eller på din begäran, raderar eller återlämnar ABAX de personuppgifter som behandlas för din räkning och raderar befintliga kopior, utom där lagring krävs enligt lag. Begäranden om radering slutförs inom 30 dagar; data kan anonymiseras i förväg för analysändamål.

8. Revisioner

ABAX tillhandahåller den information som behövs för att visa att detta avtal efterlevs och möjliggör och bidrar till revisioner, inklusive inspektioner, som utförs av dig eller en revisor du utser, med förbehåll för rimliga överenskommelser om sekretess och säkerhet.