Personuppgiftsbiträdesavtal
Ni är personuppgiftsansvarig för uppgifterna om era kunder. AKT är personuppgiftsbiträde och behandlar dem enbart enligt era instruktioner. Nedan är en översikt — det fullständiga avtalet tecknas inför att tjänsten tas i bruk.
Roller
Ni är personuppgiftsansvarig. AKT är personuppgiftsbiträde och behandlar personuppgifter uteslutande för att leverera tjänsten enligt era dokumenterade instruktioner.
Behandlingens föremål
Kundkännedom enligt penningtvättslagen: identifiering av kunder och företrädare, kartläggning av ägarstruktur och verklig huvudman, kontroll mot sanktionslistor och PEP-register samt dokumentation av bedömningar.
Kategorier av registrerade
Era kunder och deras företrädare, styrelseledamöter och verkliga huvudmän, samt era egna användare av tjänsten.
Kategorier av uppgifter
Namn, personnummer, kontaktuppgifter, roller och ägarandelar, resultat av kontroller mot sanktions- och PEP-register, kundens svar i frågeformulär samt loggar över åtgärder i akten.
Lagringsplats
Behandlingen sker inom Europa (EU/EES). Överföring till tredje land sker inte utan att ni informerats och lagliga överföringsmekanismer finns på plats.
Säkerhetsåtgärder
Kryptering under överföring och i vila, rollstyrd åtkomst per användare, loggning av åtgärder i varje akt, samt rutiner för åtkomstöversyn och incidenthantering.
Underbiträden
AKT anlitar underbiträden för drift och infrastruktur. En aktuell förteckning tillhandahålls, och ni informeras i förväg om förändringar så att ni kan invända.
Personuppgiftsincidenter
AKT underrättar er utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident, med den information ni behöver för er egen anmälan till Integritetsskyddsmyndigheten.
Bistånd och revision
AKT bistår er med att besvara begäranden från registrerade och med konsekvensbedömningar. Ni har rätt att granska efterlevnaden av avtalet enligt de former som anges i det.
Radering vid avtalets slut
Vid avtalets upphörande raderas eller återlämnas personuppgifterna enligt era instruktioner, med undantag för uppgifter som AKT enligt lag måste behålla.
Fullständig version tillhandahålls på begäran: hej@aktkyc.com