1. Behandlingen
| Del | Beskrivning |
|---|
| Ändamål | Tillhandahålla Leverantörsregistret: inbjudningar, påminnelser, mottagande och lagring av leverantörers EUDR-nummer och underlag samt export. |
| Registrerade | Köparens leverantörer och deras kontaktpersoner. |
| Personuppgifter | Namn, e-post, telefon, adress, organisations- eller personnummer, leverantörsnummer, fastighetsbeteckningar, uppskattad volym, DI-, referens- och verifieringsnummer, samtyckes- och händelselogg samt anteckningar. |
| Känsliga uppgifter | Inga. |
| Varaktighet | Så länge Köparens konto är aktivt, plus perioden i Villkor för köpare avsnitt 8. |
2. Naturdata ska
- bara behandla uppgifterna enligt Köparens instruktioner. Villkoren och Köparens användning av tjänsten är instruktionerna. Naturdata meddelar Köparen om en instruktion strider mot dataskyddsregler.
- se till att alla som behandlar uppgifterna har tystnadsplikt.
- skydda uppgifterna med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring, åtkomststyrning, loggning och säkerhetskopiering.
- meddela Köparen om personuppgiftsincidenter utan onödigt dröjsmål och senast inom 48 timmar efter upptäckt, med den information Köparen behöver för att kunna anmäla incidenten.
- hjälpa Köparen att besvara begäranden från registrerade, till exempel om registerutdrag eller radering, och med konsekvensbedömningar när det behövs.
- ge Köparen den information som behövs för att visa att avtalet följs och tillåta rimlig granskning efter skriftlig begäran. Granskning sker högst en gång per år, om inte en incident har inträffat.
- radera eller lämna tillbaka uppgifterna när avtalet upphör, enligt Villkor för köpare avsnitt 8.
3. Underbiträden
Köparen godkänner underbiträdena i bilaga A. Naturdata meddelar Köparen minst 30 dagar innan ett nytt underbiträde anlitas. Köparen kan invända av saklig grund och i så fall säga upp kontot. Naturdata ansvarar för underbiträdenas arbete som för sitt eget.
4. Var uppgifterna behandlas
Uppgifterna behandlas inom EU/EES. Om de i undantagsfall överförs utanför EU/EES sker det bara med stöd av giltig överföringsmekanism, till exempel EU-kommissionens standardavtalsklausuler.
5. Övrigt
- Detta avtal gäller före Villkor för köpare om de skulle strida mot varandra i frågor om personuppgifter.
- Ansvarsbegränsningen i Villkor för köpare avsnitt 6 gäller även detta avtal, så långt lagen tillåter.
Bilaga A. Underbiträden
| Underbiträde | Tjänst | Plats |
|---|
| Naturdatas driftmiljö | Applikation, server och databas | EU/EES |
| Naturdatas säkerhetskopiering | Säkerhetskopior | EU/EES |
