Vinnslusamningur
Vinnslusamningur (DPA) skv. 28. gr. GDPR fyrir viðskiptavini.
Þessi vinnslusamningur er hluti af samningi milli viðskiptavinar ("ábyrgðaraðili") og Takeaway.is ("vinnsluaðili") og gildir þegar Takeaway.is vinnur persónuupplýsingar fyrir hönd viðskiptavinar. Hann er gerður í samræmi við 28. gr. GDPR.
1. Efni, eðli og tilgangur vinnslu
Vinnsluaðili vinnur persónuupplýsingar eingöngu í þeim tilgangi að veita þjónustuna samkvæmt samningnum og fyrirmælum ábyrgðaraðila.
2. Tímalengd
Vinnslan varir á meðan samningur um þjónustuna er í gildi.
3. Flokkar skráðra einstaklinga og gagna
Starfsmenn, endanlegir viðskiptavinir og aðrir einstaklingar sem ábyrgðaraðili skráir í kerfið, ásamt þeim gagnaflokkum sem lýst er í persónuverndarstefnu.
4. Skyldur vinnsluaðila
- Vinna aðeins samkvæmt skjalfestum fyrirmælum ábyrgðaraðila.
- Tryggja trúnað þeirra sem vinna gögnin.
- Beita viðeigandi öryggisráðstöfunum (32. gr. GDPR).
- Aðstoða ábyrgðaraðila við beiðnir skráðra einstaklinga og við tilkynningar um öryggisbrot.
- Aðstoða við mat á áhrifum á persónuvernd (DPIA) þegar við á.
- Eyða eða skila gögnum við lok þjónustu, eftir vali ábyrgðaraðila, nema lög krefjist varðveislu.
5. Undirvinnsluaðilar
Ábyrgðaraðili heimilar notkun undirvinnsluaðila sem taldir eru upp á Undirvinnsluaðilar. Vinnsluaðili tilkynnir um fyrirhugaðar breytingar og gerir sambærilega samninga við undirvinnsluaðila.
6. Flutningur út fyrir EES
Fari fram flutningur út fyrir EES skal hann byggja á viðurkenndum heimildum, svo sem stöðluðum samningsákvæðum (SCC).
7. Úttektir
Vinnsluaðili lætur ábyrgðaraðila í té upplýsingar sem nauðsynlegar eru til að sýna fram á að skyldum sé fullnægt og heimilar úttektir í samræmi við 28. gr. GDPR.
8. Stafrænt samþykki
Ábyrgðaraðili getur samþykkt þennan vinnslusamning stafrænt. Við samþykki eru varðveitt: hver samþykkti, hvenær, útgáfunúmer skjalsins og tæknileg lýsigögn eftir því sem við á.
Lög og lögsaga
Um skilmála þessa gilda íslensk lög. Rísi ágreiningur sem ekki verður leystur með samkomulagi skal reka mál fyrir Héraðsdómi Reykjavíkur, nema ófrávíkjanleg lög kveði á um annað varnarþing (t.d. varnarþing neytanda).
Hafðu samband
Fyrirspurnir um skilmála þessa má senda á [óskráð, stillið í Admin] eða Takeaway.is, [óskráð, stillið í Admin] (kt. [óskráð, stillið í Admin]).

