Personuppgiftsbiträdesavtal

1.Syfte och hur detta avtal tillämpas

1.1  Kunden använder onlinetjänsterna från Quiz Maker för quiz, enkäter, bedömningar och kurser (”Tjänsterna”) enligt användarvillkoren för Quiz Maker (”Villkoren”). När personer öppnar eller svarar på Kundens quiz behandlar Quiz Maker deras personuppgifter för Kundens räkning.

1.2  Detta personuppgiftsbiträdesavtal (”PUB-avtalet”) fastställer villkoren för denna behandling i enlighet med artikel 28 i GDPR (dataskyddsförordningen) och utgör en rättslig grund för överföring av dessa personuppgifter utanför Europeiska ekonomiska samarbetsområdet.

1.3  Detta PUB-avtal ingås mellan My Plaza Pty Ltd (ABN 58 110 054 245), som bedriver verksamhet under namnet Quiz Maker (”Quiz Maker”), och den kund som har ett konto hos Quiz Maker (”Kunden”). Det ingår i Villkoren och gäller automatiskt, utan underskrift, så snart Quiz Maker behandlar Kundens personuppgifter som omfattas av Dataskyddslagstiftningen. Kunden godtar det genom att godta Villkoren.

1.4  En Kund som behöver ett undertecknat exemplar kan be om det via kontaktsidan hos Quiz Maker. Ett undertecknat exemplar innehåller samma villkor som detta PUB-avtal.

1.5  Vid motstridigheter gäller följande ordning: först standardavtalsklausulerna (där de gäller), därefter detta PUB-avtal och därefter Villkoren. I alla andra avseenden fortsätter Villkoren att gälla.

2.Definitioner

Begrepp som används i detta PUB-avtal men som inte definieras här (till exempel personuppgiftsansvarig, personuppgiftsbiträde, registrerad, personuppgifter, behandling och tillsynsmyndighet) har den betydelse som anges i GDPR. Därutöver gäller följande:

3.Roller och omfattning

3.1  Kunden är personuppgiftsansvarig för Kundens personuppgifter och Quiz Maker är dess personuppgiftsbiträde.

3.2  Quiz Maker är personuppgiftsansvarig för Kundens egna konto-, inloggnings- och faktureringsuppgifter, som Quiz Maker hanterar enligt sin integritetspolicy. Dessa uppgifter är inte Kundens personuppgifter och detta PUB-avtal gäller inte för dem.

3.3  Kunden ansvarar för att ha en rättslig grund för att samla in Kundens personuppgifter via sina quiz, för den information som Kunden lämnar till och de samtycken som Kunden inhämtar från de registrerade (inklusive varje samtycke som krävs för cookies eller liknande tekniker i Kundens quiz och på webbplatser där Kunden bäddar in dem) och för att inte samla in särskilda kategorier av personuppgifter eller andra uppgifter som Villkoren förbjuder, om inte Quiz Maker skriftligen har godkänt det.

4.Behandling enligt Kundens instruktioner

4.1  Quiz Maker ska behandla Kundens personuppgifter endast enligt Kundens dokumenterade instruktioner, inbegripet när det gäller överföringar till ett tredjeland. Kundens instruktioner utgörs av detta PUB-avtal, Villkoren och Kundens användning och konfiguration av Tjänsterna (till exempel att publicera ett quiz, välja vad det frågar efter, aktivera e-post med resultat eller AI-funktioner samt exportera eller radera inlämningar).

4.2  Quiz Maker får i övrigt behandla Kundens personuppgifter endast när det krävs enligt unionsrätten eller en medlemsstats nationella rätt som Quiz Maker omfattas av. I så fall ska Quiz Maker informera Kunden om detta rättsliga krav innan behandlingen, såvida inte lagen förbjuder sådan information av viktiga skäl som rör allmänintresset.

4.3  Quiz Maker ska utan dröjsmål informera Kunden om en instruktion enligt Quiz Maker strider mot Dataskyddslagstiftningen.

4.4  Quiz Maker ska inte sälja Kundens personuppgifter, använda dem för annonsering, använda dem för att träna modeller för artificiell intelligens eller på annat sätt använda dem för egna syften, utom för att ta fram sammanställd statistik som inte identifierar Kunden eller någon registrerad, enligt beskrivningen i Villkoren.

5.Konfidentialitet

5.1  Quiz Maker ska säkerställa att alla som Quiz Maker ger behörighet att behandla Kundens personuppgifter omfattas av en lämplig tystnadsplikt, och att åtkomsten är begränsad till den personal som behöver den för att tillhandahålla, skydda och stödja Tjänsterna.

6.Säkerhet

6.1  Quiz Maker ska genomföra och upprätthålla de tekniska och organisatoriska åtgärder som beskrivs i bilaga II för att skydda Kundens personuppgifter, i enlighet med artikel 32 i GDPR.

6.2  Quiz Maker får uppdatera dessa åtgärder i takt med att teknik och hot förändras, förutsatt att den övergripande skyddsnivån inte väsentligt försämras.

7.Underbiträden

7.1  Kunden ger Quiz Maker ett allmänt skriftligt tillstånd att anlita Underbiträden. De Underbiträden som anges i bilaga III är godkända.

7.2  Quiz Maker publicerar den aktuella listan över Underbiträden som bilaga III till detta PUB-avtal på quiz-maker.com/Data-Processing-Agreement och ska uppdatera den minst 30 dagar innan ett Underbiträde läggs till eller byts ut. Quiz Maker ska även skicka detta meddelande via e-post till varje Kund som har bett om det via kontaktsidan.

7.3  Kunden får invända mot ett nytt Underbiträde av rimliga dataskyddsskäl inom dessa 30 dagar, och parterna ska diskutera invändningen i god tro. Om den inte kan lösas får Kunden säga upp de berörda Tjänsterna, och Quiz Maker ska återbetala förskottsbetalda avgifter för den oanvända perioden.

7.4  Quiz Maker ska anlita varje Underbiträde genom ett skriftligt avtal som ålägger dataskyddsskyldigheter som inte ger ett sämre skydd än de i detta PUB-avtal, och förblir fullt ansvarigt gentemot Kunden för varje Underbiträdes fullgörande av dessa skyldigheter.

8.Begäranden från registrerade

8.1  Om Quiz Maker tar emot en begäran från en registrerad om Kundens personuppgifter ska Quiz Maker utan onödigt dröjsmål vidarebefordra begäran till Kunden och inte besvara den på annat sätt än genom att hänvisa den registrerade till Kunden, om inte Kunden ger annat tillstånd.

8.2  Med Tjänsterna kan Kunden själv se, exportera, rätta och radera Kundens personuppgifter. Där Kunden inte kan göra det via Tjänsterna ska Quiz Maker, med hänsyn till behandlingens art, ge skäligt bistånd så att Kunden kan besvara begäranden om att utöva de registrerades rättigheter.

9.Personuppgiftsincidenter

9.1  Quiz Maker ska underrätta Kunden utan onödigt dröjsmål efter att ha fått vetskap om en Personuppgiftsincident, och om möjligt inom 48 timmar.

9.2  Underrättelsen ska, i den mån det då är känt, beskriva incidentens art, kategorierna av och det ungefärliga antalet registrerade och poster som berörs, dess sannolika konsekvenser och de åtgärder som har vidtagits eller föreslås. Om inte allt detta är känt på en gång ska Quiz Maker lämna informationen i omgångar när den blir tillgänglig.

9.3  Quiz Maker ska vidta rimliga åtgärder för att begränsa och avhjälpa incidenten och ska ge Kunden den information som Kunden rimligen behöver för att fullgöra sina egna skyldigheter att underrätta tillsynsmyndigheter och registrerade. En underrättelse om en incident innebär inte ett medgivande av fel eller ansvar.

10.Bistånd med efterlevnad

10.1  Med hänsyn till behandlingens art och den information som Quiz Maker har tillgång till ska Quiz Maker ge Kunden skäligt bistånd med Kundens skyldigheter enligt artiklarna 32–36 i GDPR, inbegripet konsekvensbedömningar avseende dataskydd och förhandssamråd med en tillsynsmyndighet.

11.Radering och återlämnande av uppgifter

11.1  Medan Kunden använder Tjänsterna kan Kunden när som helst exportera eller radera Kundens personuppgifter.

11.2  När Tjänsterna upphör har Kunden minst 30 dagar på sig att exportera sina uppgifter. Efter denna period ska Quiz Maker radera Kundens personuppgifter, om inte unionsrätten eller en medlemsstats nationella rätt kräver att de sparas.

11.3  Kopior i krypterade säkerhetskopior skrivs över enligt den normala rotationen av säkerhetskopior och förblir skyddade enligt detta PUB-avtal fram till dess. På begäran ska Quiz Maker skriftligen bekräfta att raderingen har genomförts.

12.Information och granskningar

12.1  Quiz Maker ska göra den information tillgänglig för Kunden som krävs för att visa att artikel 28 i GDPR efterlevs, inbegripet skriftlig information om de säkerhetsåtgärder som Quiz Maker vidtar och svar på rimliga säkerhetsenkäter.

12.2  Granskningar genomförs genom att Quiz Maker lämnar denna information och besvarar Kundens rimliga skriftliga följdfrågor om den.

12.3  En inspektion av lokaler eller system hos Quiz Maker får ske endast när en behörig tillsynsmyndighet kräver det, eller efter en Personuppgiftsincident som berör Kundens personuppgifter. Den ska utföras av en oberoende revisor som omfattas av tystnadsplikt och som inte är en konkurrent till Quiz Maker, efter minst 30 dagars skriftligt varsel (eller det kortare varsel som myndigheten kräver), under normal kontorstid, på Kundens bekostnad och begränsad till behandlingen av Kundens personuppgifter. Den omfattar inte åtkomst till andra kunders uppgifter eller till information som skulle äventyra Tjänsternas säkerhet.

12.4  Denna punkt anger hur Kundens rättigheter enligt klausul 8.9 i standardavtalsklausulerna utövas och begränsar inte någon tillsynsmyndighets befogenheter.

13.Överföring till tredjeland

13.1  Kunden är medveten om att Quiz Maker är etablerat i Australien, att Kundens personuppgifter lagras på servrar i USA, att de passerar genom Cloudflares globala nätverk och att Underbiträdena i bilaga III behandlar dem på de platser som anges där.

13.2  I den mån Kundens överföring av Kundens personuppgifter till Quiz Maker utgör en överföring till ett tredjeland enligt kapitel V i GDPR införlivas standardavtalsklausulerna i detta PUB-avtal genom hänvisning, med Kunden som dataexportör och Quiz Maker som dataimportör, och med följande val:

1. Klausul 7 (anslutningsklausul) gäller.
2. Klausul 9 a: Alternativ 2 (allmänt skriftligt tillstånd) gäller, tidsfristen är 30 dagar och meddelande lämnas enligt punkt 7.2 i detta PUB-avtal.
3. Klausul 11 a: den valfria lydelsen gäller inte.
4. Klausul 13: den behöriga tillsynsmyndigheten är den som anges i bilaga I, avsnitt C.
5. Klausul 17: Alternativ 1 gäller, och tillämplig lag är irländsk rätt.
6. Klausul 18 b: tvister avgörs av irländska domstolar.
7. Bilagorna I, II och III till standardavtalsklausulerna fylls i genom bilagorna I, II och III till detta PUB-avtal.

13.3  När Quiz Maker överför Kundens personuppgifter till ett Underbiträde i ett tredjeland ska Quiz Maker säkerställa att överföringen omfattas av en lämplig skyddsåtgärd enligt kapitel V i GDPR, till exempel standardavtalsklausulerna eller ett beslut om adekvat skyddsnivå (inbegripet EU-U.S. Data Privacy Framework (ramverket för dataskydd mellan EU och USA) där Underbiträdet är certifierat enligt det).

13.4  Quiz Maker ska tillhandahålla skälig information för att hjälpa Kunden att bedöma överföringen enligt klausul 14 i standardavtalsklausulerna och ska hantera varje begäran från en offentlig myndighet om Kundens personuppgifter enligt klausul 15 i standardavtalsklausulerna.

13.5  Där UK GDPR gäller tillämpas International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (det brittiska tillägget till kommissionens standardavtalsklausuler för internationella överföringar), utfärdat av UK Information Commissioner (brittisk dataskyddsmyndighet) (version B1.0), med dess tabeller 1–3 ifyllda med uppgifterna i detta PUB-avtal och dess bilagor, och vardera parten får avsluta det enligt vad dess tabell 4 tillåter. Där Swiss Federal Act on Data Protection gäller tillämpas standardavtalsklausulerna med Swiss Federal Data Protection and Information Commissioner (schweizisk federal dataskyddsmyndighet) som behörig tillsynsmyndighet, och hänvisningar till GDPR ska läsas som hänvisningar till den lagen.

14.Ansvar

14.1  Vardera partens sammanlagda ansvar gentemot den andra som uppstår ur eller i samband med detta PUB-avtal och standardavtalsklausulerna, tillsammans med alla anspråk enligt Villkoren, omfattas av de begränsningar och undantag från ansvar som anges i Villkoren, inbegripet undantaget för indirekt skada och följdskada och det övergripande taket för ansvar, i den utsträckning lagen tillåter.

14.2  Inget i detta PUB-avtal begränsar någon av parternas ansvar gentemot registrerade enligt standardavtalsklausulerna, eller något ansvar som inte kan begränsas eller uteslutas enligt lag.

15.Giltighetstid, ändringar och allmänt

15.1  Detta PUB-avtal träder i kraft den 25 augusti 2026, eller när Kunden godtar Villkoren om det sker senare, och gäller så länge Quiz Maker behandlar Kundens personuppgifter. Punkter som till sin natur bör fortsätta att gälla efter att avtalet har upphört fortsätter att gälla.

15.2  Tillämplig lag för detta PUB-avtal är den lag som gäller för Villkoren, med undantag för att tillämplig lag för standardavtalsklausulerna är den lag som valts i punkt 13.2. Inget i detta PUB-avtal inskränker de registrerades rättigheter enligt standardavtalsklausulerna.

15.3  Quiz Maker får uppdatera detta PUB-avtal på det sätt som Villkoren tillåter Quiz Maker att uppdatera Villkoren. En uppdatering får inte väsentligt försämra det skydd som detta PUB-avtal ger Kundens personuppgifter, såvida inte en ändring av Dataskyddslagstiftningen eller nya standardavtalsklausuler som antagits av Europeiska kommissionen kräver det.

15.4  Om någon bestämmelse i detta PUB-avtal är ogiltig eller inte kan göras gällande förblir resten av avtalet i kraft.

15.5  Om parterna undertecknar ett exemplar av detta PUB-avtal får det undertecknas elektroniskt och i flera exemplar, som vart och ett utgör ett original.

Bilaga I: Beskrivning av behandlingen

A. Förteckning över parter

B. Beskrivning av överföringen

C. Behörig tillsynsmyndighet

Om Kunden är etablerad i Europeiska unionen: tillsynsmyndigheten i den medlemsstat där Kunden är etablerad (eller Kundens ansvariga tillsynsmyndighet, om Kunden har mer än ett verksamhetsställe). Om Kunden inte är etablerad i Europeiska unionen men GDPR gäller för Kunden: tillsynsmyndigheten i den medlemsstat där Kundens företrädare enligt artikel 27 i GDPR är etablerad, eller, om Kunden inte är skyldig att utse en sådan, i den medlemsstat där de berörda Deltagarna befinner sig.

Bilaga II: Tekniska och organisatoriska åtgärder

Bilaga III: Godkända underbiträden

Stripe, Inc. behandlar Kundens egna faktureringsuppgifter, för vilka Quiz Maker är personuppgiftsansvarig. Stripe tar inte emot Kundens personuppgifter och är inte ett Underbiträde enligt detta PUB-avtal.