Personuppgiftsbiträde och DPA för Pixem.

Den här sidan sammanfattar Pixems standardupplägg för personuppgiftsbiträde när Pixem behandlar personuppgifter för en kunds räkning.

Om kunden har ett separat signerat personuppgiftsbiträdesavtal, order, offert eller huvudavtal med Pixem gäller det dokumentet framför den här publika översikten vid konflikt.

Översikten är avsedd som praktisk transparens för kunder och potentiella kunder, inte som ersättning för kundens egen juridiska bedömning.

Kunden är normalt personuppgiftsansvarig för personuppgifter som kunden, dess användare eller dess anslutna kanaler lägger in, importerar, skickar eller behandlar i Pixem.

Pixem är normalt personuppgiftsbiträde för sådan arbetsytedata och behandlar uppgifterna enligt kundens dokumenterade instruktioner, avtalet, produktinställningar och tillämplig dataskyddslagstiftning.

För Pixems egna kontodata, fakturering, support, säkerhet och driftinformation är Pixem personuppgiftsansvarig enligt integritetspolicyn.

Behandlingen beror på kundens aktiva plan, produktinställningar och valda integrationer.

Kundens instruktioner ges genom avtalet, produktinställningar, aktiverade integrationer, användarbehörigheter, API/webhook-anrop och skriftliga instruktioner från behörig administratör.

Pixem kan vägra eller pausa instruktioner som bedöms strida mot lag, säkerhet, tredjepartsvillkor eller tjänstens tekniska begränsningar.

Pixem använder tekniska och organisatoriska åtgärder som är anpassade till tjänstens risker och funktioner.

Pixem får använda underbiträden när det behövs för att leverera tjänsten, till exempel hosting, databas, autentisering, betalning, e-post, kalender, telefoni/SMS, AI, automation, loggning och support.

Pixem ansvarar för att relevanta underbiträden omfattas av dataskyddsvillkor som ger lämpligt skydd för personuppgifter. Kunden kan begära mer information om aktuella leverantörskategorier och integrationsberoenden.

Om en väsentlig ny underbiträdeskategori införs försöker Pixem informera berörda kunder på rimligt sätt, särskilt när ändringen påverkar behandlingens risk eller plats.

Personuppgifter kan behandlas inom EU/EES och, beroende på valda leverantörer och integrationer, i andra länder.

Vid överföring utanför EU/EES använder Pixem lämpliga överföringsmekanismer där det krävs, till exempel EU-kommissionens standardavtalsklausuler, leverantörers dataskyddsvillkor eller andra godkända skyddsåtgärder.

Pixem hjälper kunden, i rimlig omfattning och med hänsyn till tjänstens funktioner, att hantera registrerades rättigheter, export, radering, säkerhetsfrågor och dataskyddsförfrågningar.

Om Pixem får kännedom om en personuppgiftsincident som rör kundens arbetsytedata meddelar Pixem kunden utan onödigt dröjsmål efter att incidenten bekräftats och bedömts.

Kunden kan begära export eller radering av arbetsytedata enligt avtalet och produktens tekniska möjligheter.

Efter avslut raderas eller anonymiseras kunddata enligt avtalad process, med undantag för uppgifter som behöver sparas för bokföring, säkerhet, rättsliga skyldigheter, tvister, backupcykler eller legitima driftändamål.

Pixem tillhandahåller rimlig information som behövs för att visa efterlevnad av biträdesåtaganden, med hänsyn till säkerhet, sekretess och tredjepartsbegränsningar.

Eventuell revision ska avtalas i förväg, genomföras utan att äventyra andra kunders data eller Pixems säkerhet och ske på ett proportionerligt sätt.