Bilaga om värdtjänster och underbiträden

Denna Bilaga införlivas i Avtalet genom hänvisning, utgör en del av och regleras av Avtalet och har samma avtalsrättsliga verkan som om den återgetts i sin helhet däri. När Avtalet eller Databehandlingsbilagan hänvisar till de Underbiträden som Leverantören anlitar avses denna Bilaga i den lydelse som gäller vid den aktuella tidpunkten. Vid motstridighet har Avtalet (inklusive Databehandlingsbilagan) företräde, dock att denna Bilaga är styrande för fastställandet av Värdregioner, infrastrukturleverantörer, Underbiträden och de överföringsmekanismer som tillämpas. Denna Bilaga skapar inte någon separat eller ytterligare påföljd, och allt ansvar som uppstår enligt eller i samband med den omfattas av, och räknas av mot, begränsningarna och undantagen i avsnitt 12 (Ansvarsbegränsning) i Avtalet.

Denna Bilaga uppdateras i enlighet med bestämmelserna om Underbiträden i den Databehandlingsbilaga som utgör en del av Avtalet (och, i förekommande fall, GDPR-tilläggsbilagan). Leverantören lämnar minst trettio (30) dagars förvarning om varje planerat tillägg eller byte av Underbiträde, och Licenstagaren kan invända på skäliga dataskyddsgrunder inom trettio (30) dagar i enlighet med dessa bestämmelser.

Varje version av denna Bilaga har ett versionsnummer och ett ikraftträdandedatum. Versionshistoriken i avsnitt 8 anger vad som ändrats och när.

Licenstagaren väljer Värdregion i tillämplig Offert, om inte Avtalet anger Värdregionen, i vilket fall den Värdregionen gäller. Licenstagarens Data lagras och Behandlas endast i den tillämpliga Värdregionen. En Värdregion kan inte ändras efter att kontot har skapats.

Den hanterade databastjänst som används i Värdregionen Tyskland är OVHcloud Managed MongoDB, som drivs av OVHcloud. MongoDB, Inc. har ingen åtkomst till Licenstagarens Data och är inte Underbiträde avseende den tjänsten.

3.1 Värdregionen Tyskland

3.2 Värdregionen USA

Hänvisningar till Underbiträdenas standardavtalsklausuler:

• Amazon Web Services: https://d1.awsstatic.com/legal/aws-dpa/processor-to-processor-sccs.pdf
• MongoDB: https://www.mongodb.com/legal/dpa

De infrastrukturleverantörer som anges i avsnitt 2 anlitar egna underbiträden för att leverera sina tjänster. Varje leverantör upprätthåller en egen förteckning över underbiträden och ansvarar för dessa enligt sitt avtal med Leverantören.

Ändringar som en infrastrukturleverantör gör av sina egna underbiträden regleras av avtalet mellan Leverantören och den leverantören. Om en sådan ändring påverkar den Värdregion som Licenstagaren har valt underrättar Leverantören Licenstagaren i enlighet med bestämmelserna om Underbiträden i Databehandlingsbilagan.

Följande Underbiträden anlitas i den administrativa och kommersiella relationen med Licenstagaren och gäller i samtliga Värdregioner. De har inte åtkomst till Licenstagarens Data.

Detta avsnitt inväntar bekräftelse av den fullständiga uppsättningen personuppgiftsbiträden för Kontodata.

Betalningshantering tillämpas endast när Licenstagaren betalar med kort. När Licenstagaren betalar mot faktura och via banköverföring Behandlar inget betalningsunderbiträde Kontodata för Leverantörens räkning.

Om Licenstagaren har valt Värdregionen Tyskland är åtkomsten till Licenstagarens Data begränsad till behörig personal hos Leverantören och dess Underbiträden som befinner sig inom Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz.

Leverantören upprätthåller tekniska och organisatoriska kontroller för att säkerställa denna begränsning, däribland personliga användarkonton, förbud mot delade eller generiska inloggningsuppgifter, loggning av all administrativ åtkomst och begränsning av åtkomsten till produktionsmiljöer till personal på de platser som anges ovan. Dessa kontroller upprätthålls genom systemkonfiguration och inte enbart genom policy.

Om Licenstagaren har valt Värdregionen USA Behandlas Licenstagarens Data i USA och de överföringsmekanismer som anges i avsnitt 3.2 tillämpas.

Kontodata Behandlas i Leverantörens affärssystem, som kan finnas utanför Europeiska ekonomiska samarbetsområdet, i samtliga Värdregioner. Berörda Underbiträden anges i avsnitt 5 tillsammans med den överföringsmekanism som tillämpas.

Kendis Oy innehar ISO/IEC 27001-certifiering. Det gällande certifikatet tillhandahålls på begäran i enlighet med avsnitt 10 i Databehandlingsbilagan (Revision och efterlevnad).

Certifieringar som innehas av de infrastrukturleverantörer som anges i avsnitt 2 publiceras av dessa leverantörer och tillhandahålls på begäran i enlighet med avsnitt 10 i Databehandlingsbilagan (Revision och efterlevnad).