1.Omfattning#
Den här sidan gäller de personuppgifter om kunder och personal som företag lagrar i Phonesol. För dessa uppgifter är det företag som använder Phonesol personuppgiftsansvarigt och Phonesol OÜ personuppgiftsbiträde.
För uppgifter som Phonesol behandlar som personuppgiftsansvarig, till exempel dina kontouppgifter eller besök på vår webbplats, se vår integritetspolicy. Tillsammans med våra allmänna villkor utgör den här sidan våra villkor för personuppgiftsbehandling.
2.Roller enligt GDPR#
Ditt företag: personuppgiftsansvarig
Du bestämmer varför och hur uppgifter om dina kunder och din personal används. Du ansvarar för att:
- ha en rättslig grund och inhämta samtycke där det krävs
- ge dina kunder information om hur deras personuppgifter behandlas
- besvara deras begäranden om tillgång, rättelse eller radering
- använda deras uppgifter på ett lagligt sätt
Phonesol: personuppgiftsbiträde
Vi behandlar uppgifterna endast för att tillhandahålla Tjänsterna till dig: driva plattformen, hålla den säker och tillförlitlig, ge dig support och leverera de funktioner du använder.
3.Våra åtaganden som personuppgiftsbiträde#
När vi behandlar personuppgifter åt dig ska vi:
- behandla dem endast enligt dina instruktioner, som följer av dessa villkor och av hur du använder Phonesol
- se till att alla hos Phonesol som har tillgång till uppgifterna omfattas av tystnadsplikt
- skydda dem med lämpliga säkerhetsåtgärder (se avsnitt 5)
- endast anlita underbiträden, till exempel leverantörer av hosting och meddelandetjänster, enligt skriftliga avtal med samma dataskyddsskyldigheter. En förteckning finns på begäran
- hjälpa dig att besvara begäranden från enskilda, med Phonesols verktyg för att visa, ändra, exportera och radera uppgifter samt genom vårt supportteam
- informera dig utan onödigt dröjsmål om vi får kännedom om en personuppgiftsincident som rör dina uppgifter
- hjälpa dig med konsekvensbedömningar avseende dataskydd och med samråd med myndigheter vid behov
- låta dig exportera dina uppgifter och radera dem 120 dagar efter att du har lämnat oss
- ge dig den information du behöver för att visa att dessa skyldigheter uppfylls
4.Personuppgifter vi behandlar åt dig#
Beroende på hur du använder Phonesol kan det omfatta:
- Namn, e-postadresser och telefonnummer
- Enheter, IMEI- och serienummer
- Reparationshistorik och köphistorik
- Meddelanden som skickas till dina kunder
- Personalkonton och aktivitetsloggar
- Tekniska uppgifter och diagnostikdata
5.Säkerhetsåtgärder#
Vi vidtar tekniska och organisatoriska åtgärder, bland annat:
- Kryptering
- Dagliga säkerhetskopior
- Åtkomstkontroll och rollbaserade behörigheter för personal
- Säker inloggning
- Övervakning av infrastrukturen och aktivitetsloggar
Inget system kan garantera fullständig säkerhet, och därför ser vi regelbundet över dessa åtgärder.
6.Överföring av uppgifter till tredjeland#
Om ett underbiträde behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet (EES) skyddar vi överföringen genom ett beslut från EU om adekvat skyddsnivå eller genom Europeiska kommissionens standardavtalsklausuler.
7.Personuppgiftsincidenter#
Om vi får kännedom om en incident som rör personuppgifter som vi behandlar åt dig kommer vi att:
- informera dig utan onödigt dröjsmål och ge dig den information du behöver för att fullgöra din egen anmälningsskyldighet
- utreda och begränsa incidenten
- vidta åtgärder för att förhindra att den inträffar igen
- samarbeta med dig och berörda myndigheter vid behov
8.Lagring och radering#
Vi lagrar dina uppgifter så länge ditt konto är aktivt. Efter att du har sagt upp kontot finns uppgifterna tillgängliga för export i 120 dagar och raderas därefter permanent, utom när lag kräver att vi sparar dem.
9.Begäranden från dina kunder#
Dina kunder riktar sina begäranden om dataskydd till dig, eftersom du är personuppgiftsansvarig. Med Phonesols verktyg kan du hitta, exportera, rätta och radera deras uppgifter. Om någon av dina kunder kontaktar oss direkt vidarebefordrar vi begäran till dig och hjälper dig att besvara den.
10.Ditt ansvar#
Som personuppgiftsansvarig ansvarar du även fortsättningsvis för att:
- inhämta samtycke där det krävs, till exempel innan du skickar marknadsföringsmeddelanden
- skicka reparationsbesked och andra meddelanden endast när det finns en rättslig grund
- hålla din egen integritetsinformation uppdaterad
- hantera dina kunders begäranden
- ställa in personalens behörigheter så att var och en bara ser det den behöver
Phonesol ger inte juridisk rådgivning om efterlevnad av GDPR.
11.Personuppgiftsbiträdesavtal#
Dessa villkor omfattar det som GDPR kräver av ett avtal om personuppgiftsbehandling. Om ditt företag behöver ett undertecknat personuppgiftsbiträdesavtal kan du skriva till support@phonesol.com.
12.Ändringar på sidan#
Vi kan uppdatera den här sidan då och då. Den uppdaterade versionen publiceras här med ett ändrat datum för ”senast uppdaterad”, och vid väsentliga ändringar meddelar vi kontoägarna via e-post.
13.Kontakt#
Kontakta oss om du har frågor om GDPR eller dataskydd.