Personuppgiftsbiträdesavtal (DPA)

1.1 Kunden använder WaiterAid för hantering av restaurangbokningar, gästkommunikation och relaterade funktioner.

1.2 Inom ramen för tillhandahållandet av Tjänsten behandlar BokaBord personuppgifter för Kundens räkning och agerar därmed personuppgiftsbiträde enligt Dataskyddsförordningen (EU) 2016/679 (“GDPR”).

1.3 Syftet med detta Personuppgiftsbiträdesavtal är att uppfylla kraven i artikel 28 GDPR och reglera BokaBords behandling av personuppgifter för Kundens räkning.

2.1 Kunden är personuppgiftsansvarig för de personuppgifter som behandlas inom ramen för Kundens användning av Tjänsten.

2.2 BokaBord är personuppgiftsbiträde och behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner och detta Personuppgiftsbiträdesavtal.

2.3 Om BokaBord behandlar personuppgifter för egna ändamål, exempelvis för fakturering, säkerhet, support, produktutveckling eller rättsliga skyldigheter, är BokaBord personuppgiftsansvarig för sådan behandling.

3.1 BokaBord behandlar personuppgifter i den utsträckning som krävs för att:

• tillhandahålla WaiterAid,
• administrera bokningar,
• tillhandahålla support,
• hantera drift, säkerhet och felsökning,
• skicka bokningsrelaterad kommunikation,
• utveckla och förbättra Tjänsten,
• uppfylla rättsliga skyldigheter enligt lag eller myndighetsbeslut.

3.4 Kunden ansvarar för att inte behandla känsliga personuppgifter i större omfattning än vad som är nödvändigt för Kundens verksamhet.

4.1 Kunden ansvarar för att behandlingen av personuppgifter sker i enlighet med GDPR och annan tillämplig dataskyddslagstiftning.

4.2 Kunden ansvarar särskilt för att:

• det finns rättslig grund för behandlingen,
• registrerade får nödvändig information,
• instruktionerna till BokaBord är lagliga,
• endast behöriga användare ges tillgång till Tjänsten.

4.3 Kunden ansvarar för riktigheten i de personuppgifter som registreras i Tjänsten.

5.1 BokaBord ska:

• behandla personuppgifter endast enligt detta avtal och Kundens instruktioner,
• säkerställa att personer med åtkomst till personuppgifter omfattas av sekretess,
• vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder,
• bistå Kunden i rimlig omfattning vid förfrågningar från registrerade och tillsynsmyndigheter,
• utan onödigt dröjsmål informera Kunden om personuppgiftsincidenter som påverkar Kundens personuppgifter.

5.2 BokaBord har rätt att anonymisera och aggregera data för statistik, analys, säkerhet och produktutveckling under förutsättning att sådan data inte längre kan kopplas till en identifierbar fysisk person eller Kunden.

6.1 BokaBord ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder med hänsyn till:

• teknikens utveckling,
• genomförandekostnader,
• behandlingens art, omfattning och ändamål,
• riskerna för registrerades rättigheter och friheter.

7.1 Kunden godkänner att BokaBord får använda underbiträden för att tillhandahålla Tjänsten.

7.2 BokaBord ansvarar för att underbiträden omfattas av dataskyddsåtaganden som ger ett skydd som motsvarar detta Personuppgiftsbiträdesavtal.

7.3 BokaBord ska på begäran kunna informera Kunden om vilka kategorier av underbiträden som används.

7.4 BokaBord har rätt att byta eller lägga till underbiträden under avtalstiden.

8.1 Om personuppgifter överförs till land utanför EU/EES ska BokaBord säkerställa att överföringen sker i enlighet med GDPR.

8.2 Sådan överföring kan exempelvis ske med stöd av:

• EU-kommissionens beslut om adekvat skyddsnivå,
• EU-kommissionens standardavtalsklausuler,
• annan giltig överföringsmekanism enligt GDPR.

9.1 Kunden har rätt att på begäran få rimlig information om de säkerhetsåtgärder som BokaBord tillämpar.

9.2 Om Kunden behöver genomföra revision ska detta ske:

• med rimligt förhandsvarsel,
• under normal kontorstid,
• utan att störa BokaBords verksamhet eller andra kunders säkerhet,
• högst en gång per år om inte särskilda skäl föreligger.

9.3 BokaBord har rätt att ta ut skälig ersättning för arbete som följer av omfattande revisionsförfrågningar.

10.1 BokaBord ska utan onödigt dröjsmål informera Kunden efter att ha blivit medvetet om en personuppgiftsincident som påverkar personuppgifter som behandlas för Kundens räkning.

10.2 Informationen ska innehålla relevant information som rimligen krävs för att Kunden ska kunna uppfylla sina skyldigheter enligt GDPR.

11.1 Detta Personuppgiftsbiträdesavtal gäller så länge BokaBord behandlar personuppgifter för Kundens räkning.

11.2 När Huvudavtalet upphör ska BokaBord, enligt Kundens instruktioner och i den utsträckning det är tekniskt möjligt och lagligt:

• radera personuppgifter, eller
• återlämna personuppgifter till Kunden.

11.3 BokaBord har rätt att behålla uppgifter i den utsträckning som krävs enligt lag eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

12.1 Parternas ansvar enligt detta Personuppgiftsbiträdesavtal ska regleras av ansvarsbegränsningarna i Huvudavtalet, om inte annat följer av tvingande dataskyddslagstiftning.

12.2 Kunden ska hålla BokaBord skadeslöst för krav från tredje man som uppstår till följd av Kundens behandling av personuppgifter i strid med GDPR eller detta avtal, utom i den mån BokaBord orsakat skadan genom eget avtalsbrott.

13.1 Detta Personuppgiftsbiträdesavtal ska tolkas och tillämpas enligt svensk rätt.

13.2 Tvist med anledning av detta avtal ska avgöras enligt den tvistlösningsbestämmelse som anges i Huvudavtalet.