Integritetspolicy/Personuppgiftsbiträdesavtal
| Integritetspolicy | Dataskyddsförordningen | Definitioner | Personuppgiftsbiträdesavtal | Registerförteckning och rensningsrutiner |
Personuppgiftsincidenter | Bilagor |
Personuppgiftsbiträdesavtal är ett skriftligt avtal mellan personuppgiftsansvarig och den som behandlar personuppgifter (personuppgiftsbiträde), vilket reglerar hur personuppgiftsbiträdet får behandla personuppgifter enligt den personuppgiftsansvariges instruktioner. Enligt Dataskyddsförordningen krävs att personuppgiftsansvarig (Wikimedia Sverige) tecknar personuppgiftsbiträdesavtal med den som behandlar personuppgifter (personuppgiftsbiträde).
Företag med vilka personuppgiftsbiträdesavtal tecknats
Wikimedia Sverige tecknar personuppgiftsbiträdesavtal med följande företag:
| Företag | Typ av system/hantering | Företagets webbplats |
|---|---|---|
| Axenon | CRM | https://www.axenon.com/ |
| The Generation | Serverdrift | https://thegeneration.se/ |
| GleSys | Servrar | https://glesys.se/ |
| Grant Thornton Sweden AB | Revision | https://www.grantthornton.se/ |
| OP Administration (OPAD) | Redovisningsbyrå | https://www.opad.se |
| Retriever | Tillhandahåller Mediearkivet till Wikimedia-användare | https://www.retrievergroup.com/ |
| Zynatic | Medlemsregister | https://www.zynatic.se/ |
Företag där personuppgiftsbiträdesavtal ingår i allmänna villkor
För följande företag ingår personuppgiftsbiträdesavtalet i deras allmänna villkor:
| Företag | Typ av system/hantering | Företagets webbplats | Kommentar |
|---|---|---|---|
| Fortnox | Ekonomisystem | https://www.fortnox.se/ | Personuppgiftsbiträdesavtalet utgör en bilaga till tjänsteavtalet. [1] |
| FS Data | Servrar | https://fsdata.se/ | Personuppgiftsbiträdesavtal kopplas till FSDatas avtalsvillkor. [2] |
| GSuite | https://gsuite.google.com/ | Utöver standardavtalet har följande två tilläggsavtal signerats [3][4] | |
| Intuition Machines | anti-bot-tjänst (captcha) | https://www.hcaptcha.com/ | Personuppgiftsbiträdesavtal utgörs av en bilaga till de Allmänna villkoren. |
| Mailchimp | Massutskick av e-post | https://mailchimp.com | Personuppgiftsbiträdesavtal utgörs av bilagan Data Processing Addendum som är kopplad till Mailchimps allmänna vilkor. |
| Mynewsdesk | Kontaktlistor | https://www.mynewsdesk.com/se | Personuppgiftsbiträdesavtal kopplas till Mynewsdesks Allmänna villkor, som uppdateras våren 2018. Mynewsdesk Privacy policy gällande från och med 2018-05-25. |
| Salesforce | CRM | https://www.salesforce.com | Personuppgiftsbiträdesavtalet utgör en bilaga till tjänsteavtalet. [5] |
| Scrive | Elektroniska signaturer och identifiering | https://www.scrive.com/ | Personuppgiftsbiträdesavtalet utgörs av Appendix 3 "Data Processing Terms". |
| Zoom | Videomöten | https://zoom.us | Personuppgiftsbiträdesavtal utgörs av bilagan som är kopplad till stycke 19 i Zooms Allmänna villkor. |
Företag med vilka personuppgiftsbiträdesavtal ej krävs
Med följande företag krävs inget personuppgiftsbiträdesavtal då de är personuppgiftsansvariga:
| Företag | Typ av system/hantering | Företagets webbplats | Kommentar |
|---|---|---|---|
| Collectum | Pension för anställda | https://www.collectum.se | Collectum är personuppgiftsansvariga och personuppgiftsbiträdesavtal behöver ej tecknas av arbetsgivaren enligt information 2018-01-30. Collectums hantering av personuppgifter beskrivs här. |
| Tranås resebyrå | Resebyrå | https://www.tranas-resebyra.se/ | Tranås resebyrå, liksom övriga resebyråer, är personuppgiftsansvariga och personuppgiftsbiträdesavtal behöver ej tecknas av föreningen. Tranås resebyrås hantering av personuppgifter beskrivs här. |
Samtyckesavtal
Utöver ovan redovisade personuppgiftsbiträdesavtal har föreningen samtyckesavtal med anställda för hantering av personuppgifter rörande deras anställning.