Juridik
Personuppgiftsbiträdesavtal (DPA)
Vi tecknar DPA med varje OAU-kund. Mall är under utarbetande och granskas av jurist innan första kommersiella avtal.
När ett OAU-företag använder Avlopp för att hantera enskilda avloppsprojekt är OAU-företaget personuppgiftsansvarig och Avlopp personuppgiftsbiträde för de personuppgifter som behandlas i plattformen. Detta regleras i ett DPA mellan parterna.
DPA:n täcker bland annat:
- Föremål och varaktighet för behandlingen
- Karaktären och syftet med behandlingen
- Typ av personuppgifter och kategorier av registrerade
- Säkerhetsåtgärder enligt artikel 32 GDPR
- Underbiträden (se /sub-processors)
- Hantering av incidenter och dataintrångsanmälan
- Återlämning och radering av data vid avtalets upphörande
Vill ni gå igenom DPA-utkastet inför ett pilotprojekt? Hör av er så skickar vi den senaste versionen.
DPA-mall finalseras under Phase 14 (Compliance, launch, pilot).