Personuppgiftsbiträdesavtal

Parter och omfattning

Detta biträdesavtal gäller mellan organisationen som använder Agora (personuppgiftsansvarig) och Agora (personuppgiftsbiträde). Det omfattar de personuppgifter som organisationen lägger in i tjänsten.

Instruktion

Agora behandlar uppgifterna endast för att tillhandahålla tjänsten och enligt organisationens dokumenterade instruktioner. Uppgifter säljs aldrig och används inte för marknadsföring mot medlemmar.

Kategorier av uppgifter och registrerade

Registrerade: administratörer och medlemmar i organisationen. Uppgifter: namn, e-postadress, roll, mål samt försäljning, intjänat, skuld och inbetalningar. Inga känsliga kategorier, personnummer eller adresser efterfrågas.

Säkerhetsåtgärder

Åtkomst styrs på databasnivå per organisation och roll, inte bara i gränssnittet. Medlemmar kan bara läsa sina egna belopp, administratörer bara sin egen organisation. Trafiken är krypterad och interna loggar innehåller inte belopp eller e-postadresser.

Underbiträden

Agora anlitar de underbiträden som listas nedan. Organisationen informeras innan nya underbiträden med åtkomst till personuppgifter tillkommer.

Radering och återlämnande

Ägaren kan när som helst radera organisationen i tjänsten, vilket tar bort medlemmar, poster, inbetalningar, importer och loggar. Enskilda användare kan exportera och radera sina egna uppgifter.

Assistans och incidenter

Agora bistår organisationen vid begäranden från registrerade och informerar utan onödigt dröjsmål vid en känd personuppgiftsincident.

Underbiträden

• Lovable Cloud (drift, databas och inloggning)

  Kör webbplatsen, lagrar databasen och hanterar inloggning. Här lagras konto-, medlems- och insamlingsuppgifter.

  Behandlingsplats: EU

• Underliggande molnleverantörer för drift och nätverk

  Serverdrift, lagring och leverans av webbplatsen till besökare.

  Behandlingsplats: EU/EES