Personuppgiftsbiträdesavtal
När Remitto behandlar personuppgifter för en kunds räkning gör vi det som personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal (DPA). Den här sidan sammanfattar DPA-avtalet i klartext. Den fullständiga texten nedan är en arbetsmall som är under utarbetande och inväntar slutlig juridisk granskning innan publicering.
Arbetsmall för juridisk granskning — inte juridiskt bindande. Det slutliga, juristgodkända DPA-avtalet tillhandahålls kunder enligt Avtalet.
Roller
Kunden är personuppgiftsansvarig; Remitto är personuppgiftsbiträde och behandlar transportörs- och försändelsedata enbart enligt kundens dokumenterade instruktioner för att upptäcka och återvinna återbetalningar.
Behandlingens omfattning
Föremål: upptäckt av återbetalningar och inlämning av krav. Datakategorier: försändelse-, faktura- och begränsade mottagaruppgifter som krävs för krav. Varaktighet: kundavtalets löptid plus eventuell nödvändig lagring.
Säkerhetsåtgärder
Kryptering under överföring (TLS 1.3) och i vila (AES-256), åtkomstkontroller, revisionsloggning och datalagring enbart inom EU, enligt beskrivning i Trust Center och Bilaga II i DPA-utkastet.
Underbiträden
Remitto anlitar de EU-baserade underbiträden som anges i Trust Center, vart och ett under likvärdiga dataskyddsförpliktelser, och underrättar kunder om väsentliga förändringar innan de träder i kraft.
Internationella överföringar
Inga personuppgifter överförs utanför EU. All behandling sker inom EU-regioner; en eventuell framtida överföring skulle kräva en lämplig mekanism enligt artikel 46 i förväg.
Anmälan om personuppgiftsincident
Remitto underrättar den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident, med den information som den personuppgiftsansvarige behöver för att uppfylla sina skyldigheter enligt artikel 33 och 34.
Revisioner
Remitto tillhandahåller den information som krävs för att visa efterlevnad av artikel 28 och möjliggör revisioner, med förbehåll för rimlig framförhållning, sekretess och de frekvensbegränsningar som anges i det slutliga DPA-avtalet.
Assistans och radering
Remitto bistår den personuppgiftsansvarige med begäranden från registrerade, anmälan om incidenter och konsekvensbedömningar avseende dataskydd, och raderar eller återlämnar data när uppdraget avslutas.
Questions about this document? Email legal@remitto.io.