Vinnslusamningur (DPA)

1. Aðilar

Þessi vinnslusamningur er gerður milli viðskiptavinar Fotaskrár (ábyrgðaraðila) og Fotaskrár (vinnsluaðila).

2. Tilgangur vinnslu

Tilgangur vinnslunnar er að gera ábyrgðaraðila kleift að halda rafrænar sjúkraskrár, skrá komur, vista skjöl og halda utan um notendur í kerfinu Fotaskrá.

3. Tegundir gagna

Unnar eru almennar persónuupplýsingar (nafn, netfang, sími, kennitala) og viðkvæmar persónuupplýsingar (heilsufarsupplýsingar).

4. Skyldur vinnsluaðila

Vinnsluaðili skuldbindur sig til að vinna gögn eingöngu samkvæmt fyrirmælum ábyrgðaraðila og gera viðeigandi tæknilegar og skipulagslegar öryggisráðstafanir.

5. Öryggi og rekjanleiki

Kerfið heldur audit logs yfir aðgerðir notenda til að tryggja rekjanleika, öryggi og uppfyllingu GDPR.

6. Undirvinnsluaðilar

Vinnsluaðila er heimilt að nýta undirvinnsluaðila, þar á meðal hýsingaraðila innan Evrópska efnahagssvæðisins (EES).

7. Gagnalekar

Vinnsluaðili skuldbindur sig til að tilkynna ábyrgðaraðila án tafar ef upp kemur öryggisbrestur sem varðar persónuupplýsingar.

8. Lok vinnslu

Við lok samnings skal, að vali ábyrgðaraðila, afhenda gögn eða eyða þeim með öruggum hætti.

9. Lög og varnarþing

Samningurinn lýtur íslenskum lögum og skal ágreiningur borinn undir dómstóla á Íslandi.

Með samþykki þessa samnings í kerfinu Fotaskrá staðfestir ábyrgðaraðili að hann hafi kynnt sér efni hans og samþykki skilmálana.