Personuppgiftsbiträdesavtal

Parter och omfattning

Detta avtal gäller mellan dig som kund (personuppgiftsansvarig) och Regleva (personuppgiftsbiträde) och blir en del av användarvillkoren när du börjar använda tjänsten. Det omfattar den behandling av personuppgifter som sker när du registrerar arbetstagare, tillstånd och kontroller i Regleva.

Behandlingens art och kategorier

• Ändamål: bevakning av tillståndstider och dokumentation av arbetsgivarkontroller.
• Registrerade: arbetstagare hos kunden samt kundens egna användare.
• Uppgiftstyper: namn, befattning, SSYK-kod, lön, anställningsdatum, tillståndsperioder och kontrollhändelser. Inga särskilda kategorier av personuppgifter, personnummer eller passuppgifter behandlas.

Instruktioner

Regleva behandlar uppgifterna endast enligt kundens dokumenterade instruktioner, vilka utgörs av detta avtal och kundens användning av tjänstens funktioner, samt när det krävs enligt lag.

Säkerhetsåtgärder

• Logisk separation mellan organisationer med radnivåsäkerhet i databasen.
• Rollstyrd åtkomst: ägare, administratör och läsbehörig.
• Kryptering vid överföring och lagring, samt regelbundna säkerhetskopior.
• Händelselogg över åtgärder i tjänsten.
• Dataminimering: fält för känsliga identitetsuppgifter finns inte i tjänsten.

Underbiträden

Regleva anlitar underbiträden för drift, databas, e-postutskick och betalningshantering. Samtliga är bundna av motsvarande skyldigheter. Kunden godkänner generellt anlitande av underbiträden och underrättas innan nya tillkommer. Aktuell förteckning lämnas på begäran via support@regleva.se.

Överföring till tredjeland

Behandling sker inom EU/EES. Om överföring till tredjeland skulle bli nödvändig sker den endast med giltig överföringsmekanism, exempelvis EU-kommissionens standardavtalsklausuler.

Personuppgiftsincidenter

Regleva underrättar kunden utan onödigt dröjsmål, och senast inom 48 timmar från upptäckt, vid en personuppgiftsincident som rör kundens uppgifter, och bistår med den information som behövs för kundens eventuella anmälan till tillsynsmyndighet.

Bistånd och granskning

Regleva bistår kunden med att besvara begäran från registrerade och med konsekvensbedömningar i skälig omfattning. Kunden har rätt till granskning en gång per år, i första hand genom att Regleva lämnar dokumentation om vidtagna åtgärder.

Radering vid avtalets slut

När avtalet upphör raderas kundens uppgifter inom 30 dagar, om inte kunden dessförinnan begär export. Kunden kan även själv radera hela organisationen direkt i tjänsten.