Vinnslusamningur

Vinnslusamningur (DPA) skv. 28. gr. GDPR fyrir viðskiptavini.

Sjálfgefin útgáfa

Þessi vinnslusamningur er hluti af samningi milli viðskiptavinar ("ábyrgðaraðili") og Takeaway.is ("vinnsluaðili") og gildir þegar Takeaway.is vinnur persónuupplýsingar fyrir hönd viðskiptavinar. Hann er gerður í samræmi við 28. gr. GDPR.

1. Efni, eðli og tilgangur vinnslu

Vinnsluaðili vinnur persónuupplýsingar eingöngu í þeim tilgangi að veita þjónustuna samkvæmt samningnum og fyrirmælum ábyrgðaraðila.

2. Tímalengd

Vinnslan varir á meðan samningur um þjónustuna er í gildi.

3. Flokkar skráðra einstaklinga og gagna

Starfsmenn, endanlegir viðskiptavinir og aðrir einstaklingar sem ábyrgðaraðili skráir í kerfið, ásamt þeim gagnaflokkum sem lýst er í persónuverndarstefnu.

4. Skyldur vinnsluaðila

  • Vinna aðeins samkvæmt skjalfestum fyrirmælum ábyrgðaraðila.
  • Tryggja trúnað þeirra sem vinna gögnin.
  • Beita viðeigandi öryggisráðstöfunum (32. gr. GDPR).
  • Aðstoða ábyrgðaraðila við beiðnir skráðra einstaklinga og við tilkynningar um öryggisbrot.
  • Aðstoða við mat á áhrifum á persónuvernd (DPIA) þegar við á.
  • Eyða eða skila gögnum við lok þjónustu, eftir vali ábyrgðaraðila, nema lög krefjist varðveislu.

5. Undirvinnsluaðilar

Ábyrgðaraðili heimilar notkun undirvinnsluaðila sem taldir eru upp á Undirvinnsluaðilar. Vinnsluaðili tilkynnir um fyrirhugaðar breytingar og gerir sambærilega samninga við undirvinnsluaðila.

6. Flutningur út fyrir EES

Fari fram flutningur út fyrir EES skal hann byggja á viðurkenndum heimildum, svo sem stöðluðum samningsákvæðum (SCC).

7. Úttektir

Vinnsluaðili lætur ábyrgðaraðila í té upplýsingar sem nauðsynlegar eru til að sýna fram á að skyldum sé fullnægt og heimilar úttektir í samræmi við 28. gr. GDPR.

8. Stafrænt samþykki

Ábyrgðaraðili getur samþykkt þennan vinnslusamning stafrænt. Við samþykki eru varðveitt: hver samþykkti, hvenær, útgáfunúmer skjalsins og tæknileg lýsigögn eftir því sem við á.

Lög og lögsaga

Um skilmála þessa gilda íslensk lög. Rísi ágreiningur sem ekki verður leystur með samkomulagi skal reka mál fyrir Héraðsdómi Reykjavíkur, nema ófrávíkjanleg lög kveði á um annað varnarþing (t.d. varnarþing neytanda).

Hafðu samband

Fyrirspurnir um skilmála þessa má senda á [óskráð, stillið í Admin] eða Takeaway.is, [óskráð, stillið í Admin] (kt. [óskráð, stillið í Admin]).