Vinnslusamningur

1. Inngangur

Þessi vinnslusamningur ("DPA") er hluti af notkunarskilmálum milli þín ("Viðskiptavini") og Embi ("Vinnsluaðila") vegna notkunar á Samningavaktinni.

2. Skilgreiningar

Hugtök eins og "Persónuupplýsingar", "Skráður einstaklingur", "Vinnsla", "Ábyrgðaraðili" og "Vinnsluaðili" skulu hafa þá merkingu sem fram kemur í gildandi persónuverndarlögum, þar með talið GDPR.

3. Umfang og tilgangur

Vinnsluaðilinn mun vinna persónuupplýsingar fyrir hönd Viðskiptavinarins í þeim tilgangi að veita þjónustu við stýringu á líftíma samninga eins og lýst er í notkunarskilmálunum.

4. Skyldur Vinnsluaðila

Vinnsluaðilinn skal:

• Einungis vinna persónuupplýsingar í samræmi við skrifleg fyrirmæli frá Viðskiptavininum
• Tryggja að þeir einstaklingar sem hafa heimild til að vinna persónuupplýsingar séu bundnir trúnaðarskyldu
• Innleiða viðeigandi tæknilegar og skipulagslegar ráðstafanir til að tryggja öryggi gagna
• Aðstoða Viðskiptavininn við að svara beiðnum frá skráðum einstaklingum
• Tilkynna Viðskiptavininum án óþarfa tafa ef öryggisbrestur verður varðandi persónuupplýsingar

5. Undirvinnsluaðilar

Vinnsluaðilinn má ráða undirvinnsluaðila til að aðstoða við veitingu þjónustunnar. Listi yfir núverandi undirvinnsluaðila er fáanlegur gegn beiðni.

6. Réttindi skráðra einstaklinga

Vinnsluaðilinn mun aðstoða Viðskiptavininn við að uppfylla skyldur sínar til að svara beiðnum frá skráðum einstaklingum sem nýta réttindi sín samkvæmt persónuverndarlögum.

7. Varðveisla og eyðing gagna

Við uppsögn þjónustunnar mun Vinnsluaðilinn eyða eða skila öllum persónuupplýsingum til Viðskiptavinarins samkvæmt fyrirmælum, nema lög krefjist varðveislu tiltekinna gagna.

8. Öryggisráðstafanir

For questions about this DPA or data processing practices, please contact our Data Protection Officer at dpo@embi.is