Data processing agreement

1. Parter och roller

Du som kund är personuppgiftsansvarig för de personuppgifter som behandlas i ditt event — framför allt bilderna på dina gäster och de namn de själva valt att lämna. Vi är personuppgiftsbiträde och behandlar dem endast på dina dokumenterade instruktioner.

Är du partner och säljer tjänsten vidare är du biträde gentemot din slutkund och vi är underbiträde i den kedjan. Vem som är avtalspart, vem som är personuppgiftsansvarig och vart en supportfråga går står på varje events paketsida, för det enskilda eventet.

2. Föremålet för behandlingen

Behandlingen sker för att leverera fotodelningstjänsten: ta emot bilder och film från gäster, skapa de visningsvarianter galleriet och liveväggen behöver, lagra materialet under den avtalade perioden, göra det tillgängligt för dig och dem du gett åtkomst, och lämna ut det som arkiv. Ingen annan behandling förekommer.

Kategorier av registrerade: dina gäster och de personer som syns på materialet, samt de användare du gett åtkomst till eventet. Kategorier av uppgifter: bilder, film, frivilligt angivna namn och hälsningar, tekniska uppgifter om uppladdningen samt tidpunkter.

3. Våra instruktioner och våra gränser

Vi behandlar uppgifterna bara enligt dina instruktioner och enligt det här avtalet. Vi använder aldrig materialet för egna ändamål: inte för marknadsföring, inte för produktutveckling och inte för att träna maskininlärningsmodeller. Vi lämnar det inte heller till någon annan som gör det.

Skulle vi enligt lag vara skyldiga att behandla uppgifterna på något annat sätt informerar vi dig om det innan behandlingen, om inte lagen förbjuder oss att göra det.

4. Säkerhet

Uppgifterna är krypterade i transport och i vila. Åtkomst till kundmaterial kräver en namngiven handling med angivet skäl och skrivs i en granskningslogg som bara växer; ingen i vår organisation har stående läsrätt till dina bilder. Personal med åtkomst omfattas av sekretess.

5. Underbiträden

Du ger oss ett allmänt förhandsgodkännande att anlita underbiträden. Vilka de är, vad de gör och i vilken region står i underbiträdesförteckningen, som är en bilaga till det här avtalet. Vi meddelar dig i rimlig tid innan ett underbiträde läggs till eller byts ut, och du har rätt att invända.

Vi ålägger varje underbiträde samma skyldigheter som vi själva har enligt det här avtalet, och svarar gentemot dig för deras behandling som för vår egen.

6. Var behandlingen sker

All behandling och lagring sker inom EU och EES, i den lagringsregion eventet är satt till. Vi överför inga personuppgifter till tredjeland.

7. Bistånd till dig

Vi hjälper dig att svara på de registrerades begäran om utdrag, rättelse och radering, och att uppfylla dina skyldigheter kring säkerhet, incidenter och konsekvensbedömningar. En gäst som vill få bort en bild kan anmäla den direkt i galleriet; beslutet är ditt, med oss som sista instans.

8. Personuppgiftsincidenter

Upptäcker vi en personuppgiftsincident underrättar vi dig utan onödigt dröjsmål och senast inom 72 timmar, med det vi vet om vad som hänt, vilka uppgifter som berörs och vilka åtgärder vi vidtagit.

9. Radering och återlämnande

När visningsperioden gått ut har du minst 30 dagar på dig att exportera allt material innan det raderas. När avtalet upphör raderar vi personuppgifterna, med undantag för den räkenskapsinformation vi enligt lag måste bevara — den är avgränsad till faktureringsuppgifter och beskrivs i integritetsinformationen.

10. Granskning

Du har rätt att få den information som behövs för att visa att våra skyldigheter uppfylls, och att granska behandlingen. En granskning aviseras i rimlig tid och genomförs så att den inte stör driften av andra kunders event.

11. Avtalets giltighet

Det här avtalet gäller så länge vi behandlar personuppgifter åt dig. En ny version publiceras med eget versionsnummer; tidigare versioner ligger kvar och går att läsa.