Personuppgiftsbiträdesavtal (DPA)

1. Omfattning och roller

DPA gäller personuppgifter som ToCar behandlar som personuppgiftsbiträde för kundkontrollerad data i samband med tjänsten. Kunden är personuppgiftsansvarig och ansvarar för lagliga instruktioner och rättslig grund.

2. Behandlingsinstruktioner

ToCar behandlar personuppgifter endast enligt dokumenterade instruktioner från kunden, inklusive vad som krävs för att leverera och säkra tjänsten. Om tillämplig lag kräver annan behandling informerar ToCar kunden innan sådan behandling påbörjas, om inte lagen förbjuder sådan underrättelse.

3. Sekretess

ToCar säkerställer att behörig personal som behandlar personuppgifter omfattas av sekretessåtaganden och har relevant dataskyddsmedvetenhet för sin roll.

4. Säkerhetsåtgärder

ToCar tillämpar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risk, inklusive åtkomstkontroller, loggning, integritetsskydd och incidenthantering.

5. Underbiträden

ToCar kan anlita underbiträden för att stödja leveransen av tjänsten. Underbiträden är bundna av skriftliga dataskyddsvillkor som ger minst samma skyddsnivå som detta DPA.

6. Registrerades rättigheter och bistånd

ToCar ger kunden rimligt bistånd för att möjliggöra fullgörande av skyldigheter avseende registrerades rättigheter, säkerhet, incidenthantering och konsekvensbedömningar.

7. Personuppgiftsincidenter

ToCar underrättar kunden utan onödigt dröjsmål efter kännedom om en personuppgiftsincident som påverkar kundkontrollerad data och lämnar tillgänglig information som krävs för regelefterlevnad.

8. Återlämning och radering

När tjänsten upphör återlämnar eller raderar ToCar personuppgifter enligt överenskommelse, om inte lag kräver fortsatt lagring. Hantering av säkerhetskopior följer operativa lagrings- och säkerhetskontroller.