Välkommen till GastroPlanner

1.1 Detta slutanvändaravtal (”Avtalet”) har ingåtts mellan Gastro Planner AS (”Gastro”) och COMPANY NAME, som har registrerat sig som användare på webbplatsen www.GastroPlanner.se (”Användaren”).
1.2 www.GastroPlanner.se är ett webbaserat restauranghanteringssystem som gör det enkelt att administrera gäster och anställda via ditt eget konto på www.GastroPlanner.se. Avtalet gäller användningen av de tjänster som erbjuds på www.GastroPlanner.se (”Tjänsterna”). Avtalet reglerar parternas rättigheter och skyldigheter.
1.3 Avtalet anses ha ingåtts och är bindande för båda parter från det att Användaren har klickat på ”Ja, jag godkänner slutanvändaravtalet” på www.GastroPlanner.se.
2.1 För att kunna använda Tjänsterna krävs det att ett konto skapas på www.GastroPlanner.se. i samband med att Avtalet godkänns av Användaren i enlighet med punkt 1.3.
2.2 Det är Användarens skyldighet att se till att den registrerade informationen om Användaren är korrekt. Användaren ska inte ange en privat e-postadress när Användaren registrerar en e-postadress. Gastro betraktar alla registrerade e-postadresser som företagsadresser.
2.3 Användaren kan när som helst avsluta kontot. Detta görs genom att antingen välja ”ta bort konto” i användarens användarprofil på www.GastroPlanner.se, eller genom att skicka ett e-postmeddelande till support@gastroplanner.se. Om Användaren väljer att avsluta kontot raderas all information som lagras i Användarens profil, inklusive anställdas data, scheman, skiftlistor, kunddata etc. Om Användaren vill behålla de data som har lagrats i profilen är Användaren själv ansvarig för att göra nödvändiga kopior av önskade data och spara kopiorna på en annan lämplig plats innan kontot stängs. Lagrad information kan laddas ner eller så kan en kopia av skärmen hämtas från www.GastroPlanner.se via Användarens profil. När Avtalet har upphört eller avslutas så förfaller alla fordringar som Gastro har på Användaren omedelbart till betalning.
2.4 Gastro förbehåller sig rätten att reducera funktionaliteten eller tillfälligt stänga användarens konto:
Vid utebliven betalning från Användaren. När Användaren har betalat av utestående saldo till Gastro kommer kontot att öppnas igen. Om Användaren inte uppfyller, eller om Gastro misstänker att användaren inte uppfyller sina skyldigheter som personuppgiftsansvarig enligt gällande dataskyddsförordning. Om Användaren inte uppfyller, eller Gastro misstänker att användaren inte uppfyller sina skyldigheter enligt de tillämpliga lagar och regler som är relevanta för detta avtal. I händelse av missbruk eller misstanke om missbruk av Tjänsterna såsom utfärdande av skräppost, falska anspråk och räkningar i strid med tillämpliga lagar och regler. Om e-post till användaren inte kan levereras på grund av fel i användarens e-postsystem. Om det enligt Gastro finns andra sakliga grunder.
2.5 Om Användarens konto tillfälligt stängs i enlighet med punkt 2.4 kommer Gastro att informera användaren om detta genom att skicka ett e-postmeddelande eller sms till Användarens registrerade e-postadress eller mobilnummer. Användaren ska ges möjlighet att redogöra för användningen av Tjänsterna och eventuellt ges en tidsfrist för att rätta till situationen. Tillfällig stängning och reducerad funktionalitet av kontot betraktas inte som ett upphävande av Avtalet.
2.6 Om Användaren inte på ett tillfredsställande sätt svarar på Gastros begäran att redovisa användningen av Tjänsterna inom 30 dagar, förbehåller sig Gastro rätten att säga upp Avtalet med omedelbar verkan. Användaren kommer inte att ges möjlighet att ladda ner en kopia av data som har lagrats i Användarens profil, såvida inte detta skriftligt har avtalats med Gastro. 3.1 Användaren ansvarar för och garanterar att all information som registreras vid användning av Tjänsterna är korrekt. Gastro är inte ekonomiskt ansvarigt för eventuella fel som uppstår till följd av användningen av Tjänsterna. Användaren ansvarar för att omedelbart rapportera eventuella fel som upptäcks till support@gastroplanner.se. Gastro ska korrigera alla rapporterade fel så snart som möjligt.
3.2 Användaren ansvarar för all aktivitet kopplad till hans eller hennes profil.
3.3 Tjänsterna får inte användas för privata ändamål. Med privata ändamål avses användning av Tjänsterna som en del av personliga eller familjemässiga aktiviteter, som alltså inte är relaterade till Användarens professionella eller företagsrelaterade aktiviteter.
3.4 Det är Användaren som anger alla inställningar för hur Tjänsterna ska utföras, och det är Användaren som ansvarar för att Tjänsternas inställningar följer lagkraven 4.1 Som användare av Tjänsterna har Användaren möjlighet att koppla Tjänsterna till olika tilläggstjänster som tillhandahålls av våra partners. Tilläggstjänsterna är tätt integrerade med Tjänsterna och underlättar faktureringen. En översikt över våra nuvarande tilläggstjänster finns på webbplatsen www.GastroPlanner.se.
4.2 Tilläggstjänsterna kopplas bara till Tjänsterna efter instruktioner från Användaren. Användaren kan välja eventuella tilläggstjänster i sin profil. Användaren måste vid val av tilläggstjänster godkänna den relevanta leverantörens användarvillkor. Ett separat avtal skapas sedan mellan Användaren och relevant leverantör angående den valda tilläggstjänsten. Det avtalet gäller utöver och oberoende av detta avtal. Gastro ansvarar inte för leveransen av tilläggstjänsterna och kan inte hållas ansvarig för fel, brister osv. i samband med dessa tilläggstjänster.
4.3 Webbplatsen www.GastroPlanner.se innehåller länkar till tredje parts webbplatser. Gastro kan inte hållas ansvarigt för innehåll, material, funktioner eller annat som visas på webbplatser från tredje part och som har länkar till eller på www.GastroPlanner.se, utöver vad som följer av obligatoriska rättsliga regler. 5.1 När Avtalet ingås godkänner Användaren att Gastro får använda Användarens registrerade e-postadress för att skicka information om och/eller marknadsföra Tjänsterna och relaterade produkter från Gastro och dess partners. Mottagande av marknadsföringsförfrågningar är inte ett villkor för att ingå Avtalet och Användaren kan när som helst avregistrera sig från mottagarlistan över marknadsföringsförfrågningar, utan att detta påverkar villkoren i Avtalet.
6.1 Gastro fakturerar Användaren i efterskott och månadsvis, i enlighet med de priser som anges på www.GastroPlanner.se. Priserna kan ändras med en månads varsel. Prisförändringarna meddelas endast på www.GastroPlanner.se.
7.1 Gastro värnar om sina Användares integritet och behandlar personuppgifter i enlighet med gällande dataskyddsförordning.
7.2 I samband med fullgörandet av Avtalet kommer Gastro att behandla personuppgifter för Användarens räkning. Personuppgiftsbiträdesavtalet som ingår i en bilaga till detta Avtal gäller för behandlingen. Genom att klicka på ”Ja, jag godkänner slutanvändaravtalet” på www.GastroPlanner.se, kommer Personuppgiftsbiträdesavtalet anses ha ingåtts mellan parterna. Personuppgiftsbiträdesavtalet är avsett att reglera parternas rättigheter och skyldigheter enligt dataskyddsförordningen, inklusive ramverket för Gastros behandling av personuppgifter.
7.3 Användaren ska betraktas som ansvarig för behandlingen av egna kunders och anställdas personuppgifter, samt för den information som registreras och laddas upp av Användaren på www.GastroPlanner.se. Användaren ansvarar för och garanterar att Användarens behandling av personuppgifter sker i enlighet med den vid varje tidpunkt gällande dataskyddsförordningen, inklusive att de grundläggande principerna för behandling av personuppgifter följs. Detta innebär bland annat att Användaren ansvarar för att ha en giltig behandlingsgrund för alla personuppgifter som registreras och laddas upp via www.GastroPlanner.se, samt för att det inte registreras mer information om kunderna och anställda än vad som är nödvändigt för Användaren ska kunna administrera sina kundrelationer och anställningsförhållanden via www.GastroPlanner.se.
7.4 Användaren ansvarar för alla anspråk som riktas mot Gastro från personer som har laddat upp sina personuppgifter i Användarens profil, såvida inte anspråket med rätta riktas mot Gastro i egenskap av personuppgiftsansvarig.
7.5 I den utsträckning som Gastro ansvarar för behandlingen av personuppgifter kommer uppgifterna att behandlas i enlighet med de vid varje tidpunkt gällande dataskyddsförordning. 8.1 Användaren ansvarar för att informationen som lagras i den personliga profilen raderas när så krävs enligt lag. Användaren ansvarar också för att bokföringsmaterialet lagras i enlighet med bokföringslagens krav på lagring. Användaren ansvarar därmed för att regelbundet radera lagrad information. Radering av information görs via Användarens profil. Gastro kommer endast radera lagrad information i enlighet med skriftliga instruktioner från Användaren.
8.2 Gastro skickar en påminnelse till Användaren i de fall Användaren har information som är lagrad utöver Användarens förpliktigade lagringsperiod i enlighet med redovisningslagen.
8.3 Bilagor som har laddats upp till Användarens profil och som Användaren skickar ut lagras i Webhusets moln i Norge.
8.4 All lagrad information raderas när Avtalet upphör, oavsett anledning, såvida inte Gastro har en giltig rättslig grund för fortsatt lagring av informationen.
8.5 Om Användaren inte använder kontot och Tjänsterna under 24 månader skickar Gastro en begäran till Användaren om att radera kontot. Om Användaren inte svarar på begäran inom 30 dagar kommer Gastro att avsluta Användarens konto. All information och alla dokument relaterade till och lagrade i Användarens personliga profil kommer att raderas. Gastro kommer att skicka Användaren en begäran om att stänga kontot till Användarens registrerade e-postadress. Denna begäran bör också betraktas som ett raderingsmeddelande. Det här Avtalet upphör när kontot avslutas. När Avtalet har upphört eller avslutats så förfaller alla fordringar som Gastro har på Användaren omedelbart till betalning.
8.6 Information lagrad i Gastros säkerhetskopieringslösning raderas inom tre månader efter att den registrerade informationen har raderats. Anledningen till detta är att säkerställa att det går att återställa data skulle den primära säkerhetskopieringslösningen gå sönder. Säkerhetskopiering sker med hjälp av ögonblicksbilder av databasen. En eventuell återställning görs baserat på ögonblicksbilderna. Alla försök att ta bort data från ögonblicksbilderna innebär en hög risk för att bilderna sedan inte går att använda för att återställa databasen. Därför kommer data inte att tas bort från ögonblicksbilderna. Ögonblicksbilderna lagras i tre månader för att säkerställa möjligheten att återställa data från bilderna, skulle det ta tid att upptäcka det underliggande felet. Om data som har raderats från den primära lagringslösningen återställs med hjälp av ögonblicksbilder kommer dessa data att tas bort så snart återställningen är klar.
8.7 Om Användaren vill lagra information och dokument längre än vad som följer av denna punkt 8, ansvarar Användaren för att dokument och information som lagras i vederbörandes profil lagras någon annanstans innan Gastro utför raderingen.
9.1 För att upprätthålla kvaliteten och förbättra Tjänsterna förbehåller sig Gastro rätten att ändra villkoren i Avtalet. Sådana ändringar kommer att meddelas på webbplatsen www.GastroPlanner.se en månad innan ändringarna träder i kraft. Om Användaren inte är villig att godkänna de ändrade villkoren i Avtalet kan användaren säga upp avtalet med Gastro. Användaren kan säga upp Avtalet genom att radera kontot i enlighet med punkt [2.3]. När Avtalet har upphört eller avslutas så förfaller alla fordringar som Gastro har på Användaren omedelbart till betalning. Ändringar i Avtalet publiceras på www.GastroPlanner.se.
10.1 Alla immateriella rättigheter (inklusive men inte begränsade till, upphovsrätt och bildrättigheter, varumärken och patent) relaterade till www.GastroPlanner.se tillhör Gastro eller Gastros leverantörer och partners.
11.1 Användaren har inte rätt att överföra Avtalet, inklusive sitt konto, till andra utan att detta har godkänts i förväg av Gastro. 11.2 Gastro har rätt att överföra Avtalet och kundrelationen till andra företag. I händelse av förvärv, fusion eller delning överförs Avtalet och kundrelationen till det företag som driver Tjänsterna vidare. I så fall kommer användaren att meddelas detta i förväg.
12.1 Användaren ska vidta nödvändiga åtgärder för att förhindra att skadlig programvara/filer laddas upp till Användarens profil, t.ex. i samband med Användarens uppladdade bilagor. Om skadlig programvara/filer laddas upp av Användaren, är Användaren ansvarig för konsekvenserna av detta. Detta gäller både Gastro och mottagare av den bilaga som användaren har begärt utskick till. Alla eventuella anspråk mot Gastro från mottagare av bilagan, som en följd av sådan skadlig programvara, ska täckas av Användaren. Om Användaren laddar upp skadlig programvara/filer och detta beror på oaktsamma eller avsiktliga åtgärder, ska det betraktas som ett väsentligt brott mot Avtalet. Gastro har då rätt att säga upp Avtalet och radera Användarens profil.
12.2 Gastro ansvarar inte för att räkningar och påminnelseavgifter utfärdade av Användaren betalas.
12.3 Gastro ansvarar inte för e-postmeddelanden som inte kommer fram på grund av att användarens e-postadress inte existerar, inte fungerar, filtrerar bort e-postmeddelandet som skräppost eller liknande.
12.4 Gastro ansvarar inte för skada eller förlust till följd av innehållet på www.GastroPlanner.se. Gastro ansvarar inte för direkta eller indirekta förluster, uteblivna vinster eller andra förluster till följd av att informationen som publiceras på www.GastroPlanner.se presenteras på ett felaktigt sätt eller inte visas. Detta gäller även om Tjänsterna är tagna ur drift under en kortare eller längre tid, och oavsett om det beror på tekniska skäl, såsom datorsystem, nätverksanslutningar eller något annat.
12.5 Vid överträdelse av Avtalet kan den drabbade parten ansöka om ersättning för dokumenterad ekonomisk förlust inom följande begränsningar:

1. Förlustens art och omfattning måste vara adekvat och förutsebar i enlighet med de vanliga principerna för ersättning i gällande avtalsförhållanden.
2. Resultatförlust, indirekt förlust, följdförlust och andra följdförluster omfattas inte.
3. Kravet på ersättning får inte överstiga den sammanlagda årliga vederlaget enligt Avtalet.

Ansvarsbegränsningarna i punkterna b och c gäller inte om parten i fråga har visat grov vårdslöshet eller försåt.
13.1 Om någon av parterna väsentligen försummar sina skyldigheter enligt detta Avtal kan den andra parten, efter att ha lämnat den försummande parten ett skriftligt meddelande med 30 dagars varsel för att rätta till ärendet, säga upp Avtalet med omedelbar verkan. Tillfällig stängning av konto i enlighet med punkt 2.4 räknas inte som uppsägning av Avtalet.
13.2 Om Gastro säger upp avtalet i enlighet med punkt 13.1 ovan kommer Användarens profil, inklusive all data och dokumentation som är lagrad i användarprofilen, raderas, såvida inget annat har avtalats skriftligen med Användaren. Om Gastro har en giltig rättslig grund för fortsatt lagring av informationen sker dock ingen radering. Detta gäller till exempel information som krävs för att Gastro ska kunna fullfölja eventuella utestående krav mot Användaren.
13.3 Väsentlig försummelse inkluderar, men är inte begränsade till, följande förhållanden:

1. I händelse av väsentlig försummelse från Användaren.
2. I händelse av missbruk av Tjänsterna, såsom utfärdande av fakturor i strid med tillämpliga lagar och regler.
3. Om Användaren laddar upp skadlig programvara till www.GastroPlanner.se och detta beror på oaktsam eller avsiktlig handling från Användaren.
4. I händelse av väsentlig försummelse av skyldigheter enligt gällande dataskyddsförordning.

13.4 Om Användaren väsentligen försummar Avtalet förbehåller sig Gastro rätten att vägra Användaren att skapa ett nytt konto.
13.5 Om genomförandet av Avtalet helt eller delvis hindras eller väsentligen försvåras av förhållanden som ligger utanför Gastros kontroll, upphävs skyldigheterna i den utsträckning som förhållandet är relevant och så länge förhållandet varar. Sådana förhållanden inkluderar, men är inte begränsade till, strejker, lockout och alla förhållanden som enligt norsk lag kommer att bedömas som force majeure. Båda parten kan dock säga upp Avtalet med en månads varsel om force majeure gör det särskilt betungande för vederbörande att upprätthålla Avtalet.
14.1 Tvister mellan parterna ska lösas i godo. Om detta inte är möjligt förs tvisten vidare till Bergens tingsrätt för att lösa tvisten enligt norsk lagstiftning.

1.1 Parterna har ingått ett slutanvändaravtal (”Slutanvändaravtalet”) som ger Personuppgiftsansvarig rätt att använda tjänster som tillhandahålls av Databehandlaren via webbplatsen gastroplanner.se. Det här avtalet är en bilaga till Slutanvändaravtalet och ska betraktas som att ha ingåtts samtidigt som Slutanvändaravtalet träder i kraft.
1.2 Som en del av uppfyllandet av skyldigheterna enligt Slutanvändaravtalet ska Databehandlaren behandla personuppgifter på Personuppgiftsansvariges vägnar. Syftet med avtalet är därför att reglera parternas rättigheter och skyldigheter i enlighet med den vid varje tidpunkt gällande dataskyddsförordningen, inklusive ramen för Databehandlarens behandling av personuppgifter. Avtalet ska säkerställa att databehandlingen är i enlighet med gällande dataskyddsförordning och att den registrerades personuppgifter inte används olagligt eller kommer i orätta händer.
1.3 Genom att godkänna Slutanvändaravtalet, inklusive detta avtal, bekräftar parterna att Databehandlaren har garanterat genomförandet av lämpliga tekniska och organisatoriska åtgärder som säkerställer att databehandlingen uppfyller kraven i den vid varje tidpunkt gällande dataskyddsförordningen, inklusive skydd av registrerades rättigheter.
2.1 I enlighet med Slutanvändaravtalet ska Databehandlaren erbjuda ett webbaserat restauranghanteringssystem via gastroplanner.se, som underlättar Personuppgiftsansvariges administration av gäster och anställda. Databehandlaren kommer också att tillhandahålla supporttjänster till Personuppgiftsansvarig (”Tjänsterna”).
2.2 Databehandlarens Tjänster gör det möjligt för Personuppgiftsansvarig att hålla reda på sina gäster och anställda, samt skapa sig en översikt över rutiner kring gäster, anställda, varuhantering och livsmedelssäkerhet.
2.3 I samband med användningen av Tjänsterna kommer Personuppgiftsansvarig att registrera personuppgifter på ett separat konto i Databehandlarens webblösning. För att Databehandlaren ska kunna leverera Tjänsterna till Personuppgiftsansvarig och fullgöra sina skyldigheter enligt Slutanvändaravtalet kommer Databehandlaren, på Personuppgiftsansvariges vägnar, att ha tillgång till och behandla personuppgifter som lagras i Personuppgiftsansvariges personliga konto. Databehandlaren kommer vidare att behandla personuppgifter som lagras i webbtjänsten gastroplanner.se, i syfte att hantera kundrelationen med Personuppgiftsansvarig, samt säkerställa en optimal drift av Tjänsterna, inklusive förbättring, effektivisering och underhåll av de Tjänster som tillhandahålls i enlighet med Slutanvändaravtalet.
2.4 Om Personuppgiftsansvarig har ingått ett avtal om tilläggstjänster kommer Databehandlaren även behandla personuppgifter som har mottagits från samarbetspartners, i syfte att säkerställa att Tjänsterna fungerar tillsammans med de valda tilläggstjänsterna.
2.5 Databehandlaren kommer att använda anonymiserade personuppgifter för att generera statistik, samt för att utveckla nya tjänster och produkter.
2.6 Med behandling avses varje åtgärd som utförs av Databehandlaren, oavsett om den är automatiserad eller inte, till exempel insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, användning, leverans, överföring, sammanställning och radering.
2.7 Databehandlaren kommer att behandla all information om de Personuppgiftsansvariges gäster och anställda. De registrerade personerna kan till exempel vara Personuppgiftsansvariges kunder, medlemmar, kurser eller evenemang, anställda eller liknande. De registrerade kan också vara minderåriga. Alla de registrerade kommer att ha någon form av avtalsförhållande med Personuppgiftsansvarig.
2.8 Databehandlaren kommer att behandla information såsom namn, telefonnummer, e-postadress, adress, IP-adress, historik, kontonummer och annan information som Personuppgiftsansvarig finner nödvändigt att registrera i webblösningen i syfte att kunna utföra en korrekt uppföljning av gäster och anställda.
2.9 Exempel på historik är information om gästers och anställdas aktivitet, bokningar, betalningar, in- och utstämplingar, löner, produkter och tjänster, belopp, datum, kontonummer och annan information som normalt når Personuppgiftsansvarig.
3.1 Personuppgiftsansvarig ansvarar för vilken information som matas in och registreras i webblösningen, inklusive Personuppgiftsansvariges personliga profil, samt för att denna information är adekvat, relevant och begränsad till vad som är nödvändigt för att Personuppgiftsansvarig ska kunna uppnå syftet med att använda Tjänsterna.
3.2 Personuppgiftsansvarig garanterar att alla personuppgifter som lagras, registreras och på annat sätt behandlas i Databehandlarens webblösning har en rättslig grund, inklusive att det föreligger särskild rättslig grund för behandling av känsliga personuppgifter. Med känsliga personuppgifter avses information om ras eller etniskt ursprung, politiska åsikter (till exempel deltagande i politiska organisationer eller partier), religion, tro eller fackföreningsmedlemskap, hälsoinformation (såsom allergier), sexuella relationer eller sexuell läggning.
3.3 Om Personuppgiftsansvarig skapar anpassade fält för gäster eller anställda är Personuppgiftsansvarig skyldig att utöva särskild försiktighet eftersom anpassade fält ger Personuppgiftsansvariges gäster och anställda möjlighet att mata in information som Personuppgiftsansvarig inte har full kontroll över. Personuppgiftsansvarig är ensam ansvarig för att personuppgifter som registrerats i Personuppgiftsansvariges anpassade fält har en rättslig grund och är i övrigt adekvata, relevanta och begränsade till vad som är nödvändigt för att Personuppgiftsansvarig ska kunna uppnå syftet med databehandlingen.
3.4 För behandling av personuppgifter om minderåriga, dvs. personer under 18 år, är Personuppgiftsansvarig ansvarig för att få ett giltigt samtycke från den person som har föräldraansvar för barnet.
3.5 Personuppgiftsansvarig är ansvarig för att behandlingen av personuppgifter i samband med användningen av Tjänsterna sker i enlighet med den vid varje tidpunkt gällande dataskyddsförordningen, inklusive att de grundläggande principerna för behandling av personuppgifter följs. Det innebär bland annat att Behandlingsansvarig, enligt kraven i dataskyddsförordningen, är skyldig att informera de registrerade, dvs. de fysiska personer som uppgifterna kan länkas till, om databehandlingen och de registrerades rättigheter.
3.6 Användaren ansvarar för att svara på kunders frågor med avseende på utövandet av rättigheter i enlighet med den vid varje tidpunkt gällande dataskyddsförordningen.
3.7 Innan Slutanvändaravtalets ingående har Personuppgiftsansvarig gjort en bedömning av riskerna förknippade med användningen av Tjänsterna och Databehandlaren, och funnit detta motiverat och i enlighet med dataskyddsförordningen.
4.1 Databehandlaren har inte förfoganderätt över de personuppgifter som behandlas i enlighet med detta Avtal och får inte behandla dessa uppgifter för sina egna syften. Databehandlaren får endast behandla personuppgifter i syfte att tillhandahålla de Tjänster som Personuppgiftsansvarig beställer i enlighet med Slutanvändaravtalet, och endast efter dokumenterade instruktioner från Personuppgiftsansvarig, inklusive när det gäller överföring av personuppgifter till länder utanför EU/EES. Undantag gäller om annat krävs enligt lag. I så fall ska Databehandlaren informera Personuppgiftsansvarig om den lagliga skyldigheten innan behandlingen påbörjas, genom att skicka ett e-postmeddelande till Personuppgiftsansvariges registrerade e-postadress. Databehandlaren ska alltid behandla personuppgifter i enlighet med den vid varje tidpunkt gällande dataskyddsförordningen.
4.2 Databehandlaren är skyldig att, på skriftlig begäran, ge Personuppgiftsansvarig tillgång till sin säkerhetsdokumentation, samt på annat sätt se till så att Personuppgiftsansvarig kan fullgöra sitt eget ansvar i enlighet med dataskyddsförordningen. Det innefattar, men är inte begränsat till, att ge Personuppgiftsansvarig tillgång till all nödvändig information om databehandling, samt insyn i de personuppgifter som behandlas av Databehandlaren och de system som används för detta ändamål.
4.3 Databehandlaren är skyldig att, på skriftlig begäran från Personuppgiftsansvarig, hjälpa Personuppgiftsansvarig fullgöra sitt ansvar för att bedöma dataskyddskonsekvenser och diskutera med datainspektionen i den utsträckning detta krävs enligt dataskyddsförordningen. Denna hjälp kan till exempel handla om att överlämna en kopia av säkerhetsdokumentationen till Databehandlaren. De övergripande säkerhetsprinciperna finns också tillgängliga på gastroplanner.se/säkerhet.
4.4 Databehandlaren ska, genom organisatoriska och tekniska åtgärder, hjälpa Personuppgiftsansvarig fullgöra sin skyldighet att besvara de registrerades frågor med avseende på utövandet av rättigheter i enlighet med den vid varje tidpunkt gällande dataskyddsförordningen. Exempel på Databehandlarens skyldigheter är att tillhandahålla säkerhetsdokumentation och underlätta radering av data.
4.5 Om den registrerade hävdar sina rättigheter genom att kontakta Databehandlaren direkt, ska Databehandlaren omedelbart informera Personuppgiftsansvarig om ärendet och därefter, i den utsträckning som krävs i gällande dataskyddsförordning, bistå Personuppgiftsansvarig i den vidare hanteringen av ärendet. Om Databehandlaren inte får tag i Personuppgiftsansvarig ska Databehandlaren underrätta den registrerade om detta utan att uppfylla den registrerades begäran. På detta sätt kommer Personuppgiftsansvarig vara säker på att Databehandlaren till exempel inte tar bort personuppgifter som Personuppgiftsansvarig enligt lag är skyldig att behålla. Personuppgiftsansvarig bär ensam alla risker som är förknippade med att de registrerades önskemål inte uppfylls.
4.6 De kostnader som Databehandlaren ådrar sig i samband med att hjälpa Personuppgiftsansvarig att fullgöra sin skyldighet att besvara de registrerades frågor med avseende på utövandet av rättigheter, kan Databehandlaren fakturera Personuppgiftsansvarig.
4.7 Om Personuppgiftsansvarig behöver hjälp från Databehandlaren i samband med uppfyllandet av sina egna skyldigheter enligt dataskyddsförordningen och i enlighet med punkt 4.2 till 4.5, ska Personuppgiftsansvarig skicka en skriftlig begäran till Databehandlaren på support@gastroplanner.se, med en beskrivning av vad begäran gäller.
4.8 Databehandlarens skyldighet att bistå Personuppgiftsansvarig så att Personuppgiftsansvarig kan fullgöra sitt eget ansvar enligt dataskyddsförordningen innebär inte att Databehandlaren har någon skyldighet att utbilda Personuppgiftsansvarig med avseende på dennes förpliktelser enligt dataskyddsförordningen.
4.9 Databehandlaren har tystnadsplikt beträffande dokumentation och personuppgifter som vederbörande har tillgång till enligt detta avtal. Detta gäller även efter avtalets upphörande. Tillgången till personuppgifterna ska vara begränsad till de av Databehandlarens anställda som behöver tillgång till informationen för att kunna utföra sina arbetsuppgifter, samt för att kunna genomföra Databehandlarens skyldigheter enligt Slutanvändaravtalet och detta avtal. Databehandlaren ska se till att personer som har tillstånd att behandla personuppgifter har åtagit sig att behandla uppgifterna konfidentiellt eller omfattas av tillämplig lagstadgad tystnadsplikt.
5.1 Personuppgiftsansvarig kan beställa tilläggstjänster från andra leverantörer som innebär att Databehandlaren måste lämna ut personlig information till dessa tredje parter. Vid beställning av tilläggstjänster måste Personuppgiftsansvarig godkänna den aktuella leverantörens villkor. Ett separat avtal som är oberoende av slutanvändaravtalet upprättas också mellan Personuppgiftsansvarig och den externa leverantören.
5.2 Databehandlaren överlämnar endast personuppgifter till externa leverantörer om detta krävs för leverantören ska kunna leverera den tilläggstjänst som Personuppgiftsansvarig har beställt via gastroplanner.se. Vid leverans i enlighet med denna punkt 5 agerar Databehandlaren i enlighet med instruktionerna och på Personuppgiftsansvarig vägnar. Personuppgiftsansvariges ansvarar för att säkerställa att användningen av relevanta externa leverantörer sker i enlighet med dataskyddsförordningen.
5.3 En översikt över externa leverantörer som erbjuder tilläggstjänster finns på gastroplanner.se/partner.
6.1 Databehandlaren har rätt att använda underleverantörer för behandlingen i den mån det är nödvändigt för att Databehandlaren ska kunna fullgöra sina skyldigheter enligt Slutanvändaravtalet. Detta kan till exempel handla om tredje parter som tillhandahåller tjänster inom drift, underhåll, servrar för lagring eller andra tekniska lösningar till gastroplanner.se.
6.2 Databehandlaren meddelar Personuppgiftsansvarig om ändringar i anlitade underleverantörer genom att publicera information om ändringarna i Personuppgiftsansvariges personliga konto på my.gastroplanner.se/. Meddelande om byte av underleverantörer ges inom rimlig tid innan underleverantören börjar anlitas, för att ge Personuppgiftsansvarig möjlighet att, om så önskas, hinna säga upp Slutanvändaravtalet innan underleverantören börjar anlitas.
6.3 Databehandlaren ansvarar för att användningen av underleverantörer sker i enlighet med lagar och alla bestämmelser, inklusive att ett tillfredsställande databehandlaravtal har ingåtts. Databehandlaren ska se till att underleverantörerna är medvetna om Databehandlarens avtalsenliga och juridiska skyldigheter, och underentreprenörerna är skyldiga att uppfylla villkoren enligt dessa på samma sätt som Databehandlaren.
6.4 Om Databehandlaren använder underleverantörer som innebär överföring av personuppgifter till ett land utanför EU/EES, är Databehandlaren skyldig att se till att överföringen har en rättslig grund och i övrigt alltid följer gällande dataskyddsförordning. Vid överföring till USA kommer Databehandlaren försöka använda underleverantörer som är anslutna till Privacy Shield.
6.5 Databehandlaren är skyldig att, på skriftlig begäran, förse Personuppgiftsansvarig med en kopia av databehandlaravtalet mellan Databehandlaren och underleverantören.
6.6 En översikt över de underleverantörer som används vid en viss tidpunkt finns på webbplatsen gastroplanner.se
7.1 Databehandlaren ska uppfylla de krav för säkerhetsåtgärder som fastställs i den vid varje tidpunkt gällande dataskyddsförordningen. Detta innebär bland annat att tekniska och organisatoriska åtgärder måste vidtas för att säkerställa tillfredsställande informationssäkerhet med avseende på sekretess, integritet och tillgänglighet vid behandling av personuppgifter.
7.2 Databehandlaren ska dokumentera rutiner och andra åtgärder för att uppfylla kraven för informationssäkerhet. Det innebär bland annat att Databehandlaren ska genomföra dokumenterade interna kontroller på eget initiativ. Dokumentationen måste också finnas tillgänglig på Personuppgiftsansvariges skriftliga begäran. Databehandlarens allmänna principer för informationssäkerhet finns på gastroplanner.se
7.3 Databehandlaren är skyldig att, utan onödigt dröjsmål, skriftligen meddela Personuppgiftsansvarig om brott mot personuppgiftssäkerheten efter att ha fått kunskap om överträdelsen. Meddelande om överträdelse måste skickas till Personuppgiftsansvariges registrerade e-postadress.
7.4 Personuppgiftsansvarig ansvarar för att skicka in en avvikelserapport till den svenska tillsynsmyndigheten. Databehandlaren är skyldig att hjälpa Personuppgiftsansvarig med information för att säkerställa att kraven på anmälan till datainspektionen och de berörda registrerade är uppfyllda.
7.5 Om Databehandlaren får kunskap om ett brott mot personuppgiftssäkerheten som inte bara påverkar Personuppgiftsansvarig utan flera av Databehandlarens användare, kan Databehandlaren lämna in en separat avvikelserapport till datainspektionen på Databehandlarens vägnar, inklusive Personuppgiftsansvarig. Om så sker kommer Databehandlaren underrätta Personuppgiftsansvarig om detta, samtidigt som ett meddelande om brott skickas i enlighet med punkt 7.3, så att Personuppgiftsansvarig kan göra invändningar mot att meddelandet skickas på Personuppgiftsansvariges vägnar.
8.1 Databehandlaren ska underlätta för att säkerhetsrevisioner ska kunna genomföras genom att göra nödvändig dokumentation och fysiska lokaler tillgängliga för inspektion av Personuppgiftsansvarig.
8.2 Personuppgiftsansvarig ska använda en extern revisor för att utföra en säkerhetsrevision i enlighet med punkt 8.1. Kostnaderna täcks av Personuppgiftsansvarig.
8.3 Databehandlaren får, men måste inte, använda externa partners som utför säkerhetstester av systemet och Tjänsterna.
9.1 Personuppgifter lagras i enlighet med Slutanvändaravtalet, punkt 8.
10.1 Detta avtal gäller så länge Databehandlaren behandlar personuppgifter på Personuppgiftsansvariges vägnar i enlighet med Slutanvändaravtalet.
11.1 Vid uppsägning av avtalet raderar Databehandlaren all registrerad information som har tagits emot på Personuppgiftsansvariges vägnar och som omfattas av detta avtal, såvida lagen inte kräver att informationen lagras.
11.2 Innan registrerad information raderas måste Personuppgiftsansvarig meddelas. Ett meddelande kommer att skickas till Personuppgiftsansvarige i enlighet med punkt 12.1. Personuppgiftsansvariges rätt att ladda ner en kopia av informationen innan Databehandlaren utför raderingen följer av Slutanvändaravtalet. Kostnader relaterade till eventuell återleverans täcks av Personuppgiftsansvarig.
11.3 Radering av registrerade personuppgifter som lagras i Databehandlarens säkerhetskopieringslösning sker inom tre månader efter att de registrerade personuppgifterna har raderats. Anledningen till detta är att säkerställa att det går att återställa data skulle den primära säkerhetskopieringslösningen gå sönder. Säkerhetskopiering sker med hjälp av ögonblicksbilder av databasen. En eventuell återställning görs baserat på ögonblicksbilderna. Alla försök att ta bort data från ögonblicksbilderna innebär en hög risk för att bilderna sedan inte går att använda för att återställa databasen. Därför kommer data inte att tas bort från ögonblicksbilderna. Ögonblicksbilderna lagras i tre månader för att säkerställa möjligheten att återställa data från bilderna, skulle det ta tid att upptäcka det underliggande felet. Om data som har raderats från den primära lagringslösningen återställs med hjälp av ögonblicksbilder kommer dessa data att tas bort så snart återställningen är klar.
11.4 Databehandlaren ska skriftligen bekräfta att radering och/eller förstörelse har utförts i enlighet med avtalet inom rimlig tid efter avtalets upphörande och senast fyra månader efter avtalets upphörande. Dokumentationen överlämnas till Personuppgiftsansvarig på begäran.
12.1 Alla meddelanden och/eller varningar från databehandlaren skickas till Personuppgiftsansvariges registrerade kontaktperson, via den e-postadress som har angetts under företagsinställningar i GastroPlanner.
12.2 Alla meddelanden och/eller instruktioner kopplade till behandlingen av personuppgifter från Personuppgiftsansvarig till Databehandlaren ska skickas till support@gastroplanner.se
12.3 Databehandlaren måste omedelbart meddela Personuppgiftsansvarige om Databehandlaren anser att en instruktion är i strid med lagen.
13.1 Avtalet är underlagt norsk lag och parterna antar Bergens tingsrätt som mötesplats. Detta gäller även efter uppsägning av avtalet.