GDPR och personuppgiftsbiträdesavtal

Praivon är byggt kring dataskyddsförordningen (GDPR): vi ser den inte som en formalitet utan som grunden för vår tjänst. Den här sidan sammanfattar våra åtaganden enligt GDPR och fungerar som personuppgiftsbiträdesavtal (DPA) för våra företagskunder (Custom-abonnemanget).

1. Roller enligt GDPR

• Privatkunder (B2C): Praivon är personuppgiftsansvarig för uppgifterna i ditt konto. För biometriska uppgifter lämnar du ditt samtycke enligt artikel 9.2 a.
• Företagskunder (B2B): Praivon är personuppgiftsbiträde och agerar enligt era instruktioner. Ni är fortsatt personuppgiftsansvariga för era slutanvändares uppgifter.

2. Personuppgiftsbiträdesavtal (B2B)

För företagskunder gäller följande villkor för de uppgifter vi behandlar för er räkning:

Föremål och ändamål

Praivon behandlar de personuppgifter som lämnas till oss enbart för att tillhandahålla de tjänster för identitetsskydd som anges i vårt tjänsteavtal.

Kategorier av uppgifter och registrerade

• Personliga identifieringsuppgifter (namn, användarnamn, e-postadresser)
• Biometriska uppgifter (referensfoton och röstinspelningar), bara med den registrerades uttryckliga samtycke
• Registrerade: era anställda, chefer, offentliga personer eller andra identiteter som ni har rätt att skydda

Underbiträden

Vi samarbetar med ett begränsat antal tjänsteleverantörer som behandlar uppgifter för vår räkning, bara enligt våra instruktioner och enligt personuppgiftsbiträdesavtal (till exempel driftsättning, betalningar, e-postutskick och kundsupport). Betalningar hanteras av vår säkra betalningsleverantör. Den aktuella listan finns tillgänglig för företagskunder på begäran, och ni informeras före varje ändring. Vi säljer aldrig era uppgifter.

Säkerhetsåtgärder

• Era uppgifter är krypterade och åtkomsten till dem är strikt begränsad
• Anmälan av personuppgiftsincidenter inom 72 timmar enligt artikel 33
• Avtal med underbiträden som ställer motsvarande krav

De registrerades rättigheter

Vi hjälper er att besvara begäranden från registrerade (tillgång, rättelse, radering, dataportabilitet, begränsning, invändning) inom 30 dagar, utan extra kostnad.

Internationella överföringar

Era uppgifter lagras i EU. Om en tjänsteleverantör behandlar uppgifter utanför EU/EES skyddas överföringen av Europeiska kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå. Röstuppgifter (röstskydd) behandlas av vår leverantör av röstigenkänning i USA, enligt standardavtalsklausulerna.

Rätt till granskning

Efter skäligt förvarsel (högst en gång per år, om inte en tillsynsmyndighet begär det) kan ni granska vår behandling genom att ta del av vår dokumentation om regelefterlevnad eller genom en oberoende granskare.

Varaktighet och radering

När tjänsterna upphör raderar eller återlämnar vi alla personuppgifter inom 30 dagar, om inte lagen kräver att de sparas.

3. Dina rättigheter som privatperson

I vår integritetspolicy finns alla dina rättigheter och hur du utövar dem. De viktigaste rättigheterna (tillgång, radering, export och återkallelse av samtycke) utövar du direkt i din kontrollpanel.

4. Kontakt för dataskydd

Har du frågor om dina personuppgifter eller dina rättigheter? Skriv till dpo@praivon.com.

5. Tillsynsmyndighet

Du har rätt att lämna in ett klagomål till dataskyddsmyndigheten i det EU-land där du bor, arbetar eller där den påstådda överträdelsen skedde (artikel 77 i GDPR).

6. Standardavtalsklausuler

Företagskunder som behöver formella standardavtalsklausuler (till exempel för överföringar utanför EU/EES) kan få de klausuler som Europeiska kommissionen har godkänt som komplement till det här personuppgiftsbiträdesavtalet. Kontakt: legal@praivon.com.