Norsk oversettelse av Logivo.ai databehandlertillegg med UK GDPR-forpliktelser, underdatabehandlere, sikkerhet, internasjonale overføringer og registrertes...
Databehandlertillegg som fastsetter forpliktelser etter UK GDPR for Logivo.ai som databehandler ved behandling av kundestyrt transport- og driftsrelatert personopplysninger.
Versjon production-2026-06-03
Denne oversettelsen er gitt for lesbarhet. Logivos juridiske dokumenter er utarbeidet etter britisk rett; engelsk versjon og loven i England og Wales gjelder der det er relevant.
1. Definisjoner
I dette DPA-et:
- Customer Personal Data betyr personopplysninger som behandles av Logivo.ai på vegne av Customer i forbindelse med Tjenestene.
- Data Protection Laws betyr, i den grad det er relevant, UK GDPR, Data Protection Act 2018, Privacy and Electronic Communications Regulations 2003, EU GDPR og enhver erstatnings- eller tilleggsregelverk om databeskyttelse.
- EU GDPR betyr forordning (EU) 2016/679.
- UK GDPR har den betydningen som er gitt i Data Protection Act 2018.
- Personal Data Breach, controller, processor, personal data, processing, data subject og subprocessor har den betydningen som er gitt i Data Protection Laws.
Begreper med stor forbokstav som ikke er definert i dette DPA-et, har den betydningen som er gitt i Avtalen.
2. Roller og omfang
- Customer er behandlingsansvarlig for Customer Personal Data.
- Logivo.ai er databehandler for Customer Personal Data, unntatt der Logivo.ai opptrer som behandlingsansvarlig slik det er beskrevet i Privacy Policy eller Avtalen.
- Schedule 1 beskriver gjenstanden, varigheten, arten, formålet, kategoriene av registrerte og kategoriene av personopplysninger.
Customer er ansvarlig for:
- å gi alle nødvendige personvernerklæringer;
- å ha et lovlig grunnlag for behandlingen;
- å sikre at Customer Personal Data er korrekt, relevant og lovlig;
- å sikre at instruksjonene er i samsvar med Data Protection Laws;
- å håndtere forespørsler fra registrerte der Customer er behandlingsansvarlig; og
- å konfigurere Tjenestene på lovlig måte.
Logivo.ai vil bare behandle Customer Personal Data etter dokumenterte instruksjoner fra Customer, herunder Avtalen, Order Form, produktkonfigurasjon, Authorised User-handlinger og skriftlige instruksjoner, med mindre loven krever noe annet. Dersom Logivo.ai rettslig er forpliktet til å behandle Customer Personal Data på annen måte enn etter Customer sine instruksjoner, vil Logivo.ai varsle Customer før slik behandling med mindre dette er forbudt ved lov.
Logivo.ai vil uten ugrunnet opphold varsle Customer dersom en instruksjon etter Logivo.ai sin oppfatning krenker Data Protection Laws.
3. Databehandlerens forpliktelser
Logivo.ai vil:
- behandle Customer Personal Data bare i den grad det er nødvendig for å levere, sikre, støtte og forbedre Tjenestene, overholde Avtalen og følge Customer sine instruksjoner;
- sikre at personer som er autorisert til å behandle Customer Personal Data, er underlagt taushetsplikt;
- implementere og vedlikeholde egnede tekniske og organisatoriske tiltak som beskrevet i Schedule 2;
- bistå Customer, idet det tas hensyn til behandlingens art og informasjon som er tilgjengelig for Logivo.ai, med forespørsler fra registrerte, sikkerhetsforpliktelser, varsel om brudd, vurderinger av personvernkonsekvenser og konsultasjoner med tilsynsmyndigheter;
- gjøre tilgjengelig informasjon som med rimelighet er nødvendig for å dokumentere etterlevelse av dette DPA-et;
- slette eller returnere Customer Personal Data som beskrevet i section 8; og
- overholde forpliktelser som etter Data Protection Laws gjelder direkte for databehandlere.
Logivo.ai kan kreve rimelige gebyrer for bistand som ikke er nødvendig som følge av Logivo.ai sitt brudd og som krever betydelig tid, skreddersydd arbeid, eksport, revisjoner eller teknisk støtte utenfor standard funksjonalitet.
4. Underdatabehandlere
- Customer gir Logivo.ai generell skriftlig fullmakt til å engasjere underdatabehandlere til å behandle Customer Personal Data for Tjenestene.
- Logivo.ai vil føre en oppdatert liste over underdatabehandlere på https://logivo.ai/sub-processors eller et annet sted som er varslet til Customer. Listen bør omfatte underdatabehandlerens navn, formål og land eller region for behandlingen.
- Logivo.ai vil pålegge underdatabehandlere skriftlige databeskyttelsesforpliktelser som gir et beskyttelsesnivå som i det vesentlige er tilsvarende dette DPA-et.
- Logivo.ai forblir ansvarlig overfor Customer for underdatabehandleres oppfyllelse av databeskyttelsesforpliktelser i den utstrekning Data Protection Laws krever det.
Logivo.ai kan legge til eller erstatte underdatabehandlere. Der Data Protection Laws krever det, vil Logivo.ai gi rimelig forhåndsvarsel, for eksempel via siden for underdatabehandlere, e-post eller varsel i produktet. Customer kan protestere på rimelige personvernrelaterte grunner innen 10 virkedager. Partene vil arbeide i god tro for å løse protesten. Dersom den ikke kan løses, kan Logivo.ai si opp de berørte Tjenestene og gi forholdsmessig refusjon av forhåndsbetalte, ubrukte gebyrer for de berørte Tjenestene, dersom slike finnes.
5. Internasjonale overføringer
- Logivo.ai vil ikke overføre Customer Personal Data utenfor UK, EØS eller et land som omfattes av en gjeldende adekvansbeslutning eller adekvansforordning, med mindre egnede garantier er på plass eller et lovlig unntak kommer til anvendelse.
- Når Customer Personal Data overføres fra UK til et land uten UK adekvansbeskyttelse, vil partene bruke UK International Data Transfer Agreement eller UK Addendum to the EU Standard Contractual Clauses, avhengig av hva som er relevant.
- Når Customer Personal Data overføres fra EØS til et land uten EU adekvansbeskyttelse, vil partene bruke EU Standard Contractual Clauses, avhengig av hva som er relevant.
- Customer gir Logivo.ai fullmakt til å inngå mekanismer for videreoverføring med underdatabehandlere i den utstrekning det er nødvendig for å levere Tjenestene.
6. Sikkerhet
- Logivo.ai vil implementere og vedlikeholde egnede tekniske og organisatoriske tiltak utformet for å beskytte Customer Personal Data mot uautorisert eller ulovlig behandling og utilsiktet tap, ødeleggelse, skade, endring eller utlevering.
- Schedule 2 beskriver minimumstiltakene. Logivo.ai kan oppdatere disse tiltakene fra tid til annen, forutsatt at det samlede sikkerhetsnivået ikke reduseres vesentlig.
- Customer er ansvarlig for å sikre egne systemer, legitimasjon, enheter, nettverk, integrasjoner, tilganger, eksporter og lokale kopier av Customer Personal Data.
7. Brudd på personopplysningssikkerheten
- Logivo.ai vil varsle Customer uten ugrunnet opphold og, der det er rimelig praktisk mulig, innen 72 timer etter at Logivo.ai ble kjent med et Personal Data Breach som påvirker Customer Personal Data.
- Varslet skal, i den grad det er kjent på tidspunktet, omfatte: arten av bruddet; kategorier og omtrentlig antall berørte registrerte og oppføringer; sannsynlige konsekvenser; tiltak som er truffet eller foreslått for å håndtere bruddet; og et kontaktpunkt for oppfølging.
- Logivo.ai vil treffe rimelige tiltak for å begrense, undersøke og rette opp bruddet og vil gi rimelig bistand til Customer ved eventuelle nødvendige varsler.
- Logivo.ai sitt varsel om et brudd er ikke en erkjennelse av feil eller ansvar.
8. Retur og sletting
- I løpet av avtaleperioden kan Customer eksportere Customer Personal Data ved hjelp av tilgjengelig eksportfunksjonalitet eller ved å be om rimelig bistand.
- Ved opphør eller utløp av Tjenestene vil Logivo.ai, etter Customer sitt valg og med forbehold om betaling av uomtvistede gebyrer, slette eller returnere Customer Personal Data innen rimelig tid, med mindre lagring er påkrevd ved lov eller nødvendig for å etablere, gjøre gjeldende eller forsvare rettskrav.
- Sikkerhetskopier kan forbli i sikre backuper til de overskrives eller slettes gjennom normale backup-sykluser, forutsatt at de er beskyttet og ikke brukes til aktiv behandling annet enn for gjenoppretting, sikkerhet, etterlevelse eller rettslige formål.
9. Forespørsler fra registrerte
- Dersom Logivo.ai mottar en forespørsel fra en registrert knyttet til Customer Personal Data, vil Logivo.ai, der det er rettslig tillatt, varsle Customer eller henvise den registrerte til å kontakte Customer.
- Logivo.ai vil ikke gi et materielt svar på slike forespørsler med mindre dette skjer etter Customer sine instruksjoner, slik loven krever, eller for å bekrefte at forespørselen gjelder en konto kontrollert av Customer.
10. Revisjoner og informasjon om etterlevelse
- Logivo.ai vil gjøre tilgjengelig informasjon som med rimelighet er nødvendig for å dokumentere etterlevelse av dette DPA-et. Dette kan omfatte sikkerhetssammendrag, spørreskjemaer, retningslinjer, sertifiseringer, revisjonsrapporter eller annen dokumentasjon der dette er tilgjengelig.
- Hvis den oppgitte informasjonen ikke er tilstrekkelig til å dokumentere etterlevelse, kan Customer be om revisjon ikke mer enn én gang i løpet av enhver 12-månedersperiode, med mindre dette kreves av en tilsynsmyndighet eller etter et bekreftet Personal Data Breach som påvirker Customer Personal Data.
- Revisjoner må gjennomføres i ordinær arbeidstid i UK, etter rimelig skriftlig forhåndsvarsel, av kvalifisert personell, på en måte som ikke forstyrrer Logivo.ai sin virksomhet eller kompromitterer andre kunders data, sikkerhet, konfidensialitet eller systemer.
- Customer må sikre at revisorer er bundet av taushetsplikt. Logivo.ai kan kreve rimelige gebyrer for revisjoner som krever betydelig tid eller ressurser, unntatt der revisjonen er nødvendig på grunn av Logivo.ai sitt vesentlige brudd på dette DPA-et.
11. Kundens instruksjoner og begrensede data
- Customer må ikke laste opp eller sende inn særlige kategorier av data, data om straffbare forhold, barns data, nasjonale identifikatorer, finanskontodata, betalingskortdata, helsedata, biometriske data eller andre høyrisikodata med mindre dette uttrykkelig er tillatt i Order Form og støttes av egnede sikkerhetstiltak.
- Customer må ikke bruke Tjenestene til å treffe beslutninger utelukkende basert på automatisert behandling om enkeltpersoner som gir rettsvirkninger eller tilsvarende vesentlige virkninger, med mindre dette uttrykkelig er avtalt skriftlig og støttes av egnede sikkerhetstiltak.
12. Ansvar og motstrid
- Ansvar som oppstår etter dette DPA-et, er underlagt begrensningene og unntakene i Avtalen med mindre Data Protection Laws krever noe annet.
- Dersom dette DPA-et er i konflikt med Terms, skal dette DPA-et gå foran ved behandling av Customer Personal Data.
Schedule 1: Detaljer om behandlingen
- Gjenstand: levering av Logivo.ai transport-, flåte-, logistikk-, AI-, automatiserings-, web-, mobil-, integrasjons-, støtte-, analyse- og relaterte tjenester til Customer.
- Varighet: Avtalens løpetid pluss eventuell periode for eksport, sletting, sikkerhetskopi, rettslig oppbevaring eller avvikling.
- Art av behandlingen: hosting, lagring, overføring, gjenfinning, tilgang, organisering, strukturering, registrering, endring, konsultasjon, analyse, uthenting, berikelse, utlevering ved overføring, sletting, støtte, sikkerhetsovervåking, sikkerhetskopiering og gjenoppretting.
- Formål: å levere, sikre, støtte, vedlikeholde, feilsøke, forbedre og drifte Tjenestene i samsvar med Avtalen og Customer sine instruksjoner.
- Hyppighet: kontinuerlig eller periodisk avhengig av Customer sin bruk av Tjenestene.
- Registrerte: Customer sine ansatte, sjåfører, kontraktører, underleverandører, administratorer, kunder, leverandører, mottakere, avsendere, transportører, tredjepartskontakter, supportkontakter og andre personer hvis opplysninger sendes inn til Tjenestene av eller for Customer.
- Kategorier av personopplysninger: navn, arbeidskontaktopplysninger, rolle, brukerpåloggingsopplysninger, tilganger, job- og rutedetaljer, identifikatorer for kjøretøy og tilhenger, sjåførfordelinger, hente- og leveringsdetaljer, tidsstempler, signaturer, bilder, proof-of-delivery-dokumenter, notater, kommunikasjon, lokaliseringsdata, telematikdata, enhetsdata, revisjonslogger, supportdata og integrasjonsdata.
- Sensitive data: ikke tilsiktet. Customer må ikke sende inn særlige kategorier av data eller data om straffbare forhold med mindre dette uttrykkelig er avtalt i Order Form.
- Behandlingssteder: United Kingdom, EØS og andre steder brukt av autoriserte underdatabehandlere med forbehold om section 5.
Schedule 2: Tekniske og organisatoriske tiltak
Logivo.ai vil opprettholde tiltak som er tilpasset risikoen, arten og omfanget av Tjenestene, og som kan omfatte:
- Tilgangskontroll: rollebasert tilgang, minste privilegium, tilgangsgjennomganger, autentiseringskontroller og tilbakekallingsprosesser.
- Kryptering: kryptering under overføring ved bruk av TLS eller tilsvarende; kryptering i hvile der dette støttes av relevant lagrings- eller infrastrukturtjeneste.
- Tilgjengelighet og robusthet: sikkerhetskopier, overvåking, hendelsesrespons, planlegging for katastrofegjenoppretting og driftskontinuitetsprosedyrer forholdsmessig til Tjenestene.
- Logging og overvåking: system-, tilgangs-, sikkerhets- og revisjonslogging utformet for å oppdage mistenkelig aktivitet og støtte undersøkelser.
- Nettverks- og applikasjonssikkerhet: brannmurer eller tilsvarende kontroller, sikker konfigurasjon, sårbarhetsstyring, patching-prosesser og beskyttelse mot skadevare der det er hensiktsmessig.
- Sikker utvikling: kodegjennomgang, endringskontroll, miljøseparasjon, release-styring og testpraksis forholdsmessig til risiko.
- Personellsikkerhet: taushetspliktsforpliktelser, begrensning av tilgang, onboarding- og offboarding-kontroller og sikkerhetsbevissthet tilpasset rollene.
- Administrasjon av underdatabehandlere: leverandørkontroll, skriftlige avtaler, begrensning av tilgang og gjennomgang av relevante sikkerhetsforpliktelser.
- Datasegregering: logisk separasjon av kunde-miljøer eller oppføringer der dette er hensiktsmessig for arkitekturen.
- Dataminimering: konfigurasjons- og oppbevaringskontroller utformet for å begrense behandlingen til det som er nødvendig for Tjenestene.
- Hendelseshåndtering: dokumentert prosess for å identifisere, eskalere, undersøke og utbedre sikkerhetshendelser og Personal Data Breach.
- Fysisk sikkerhet: støtte på sikre datasenter- og kontroller for kontorlokaler levert av anerkjente leverandører av infrastruktur og arbeidsplasser.