Senast uppdaterad: November 5 , 2021

Detta databehandlingstillägg (hädanefter kallat "DPA") utgör ett juridiskt och bindande avtal och en integrerad del av villkoren (nedan kallat “Villkoren ”) ingått i PDF Pro Software Ltd., med registrerat kontor på 1383 W 8th Ave, Vancouver, BC V6H 3V9, Kanada, företagsregistreringsnr. 700468291BC0001, inklusive dess dotterbolag, dotterbolag och entreprenörer som agerar på dess vägnar (hädanefter gemensamt kallade "Vi", "Oss" eller "Vår ”) och Våra kunder, användare och deras arvingar, ombud, efterträdare och överlåtare (hädanefter enskilt och gemensamt kallade “Du” eller “Din”), med hänvisning till Din åtkomst och användning av vår plattform och tjänster.

Alla termer med inledande versaler som används häri ska ha den betydelse som tillskrivs dem i Villkoren, såvida de inte specifikt definieras här.

OMFATTNING AV DENNA DPA

Omfattningen av denna DPA är att specificera villkoren enligt vilka vi, under utförandet av våra tjänster, kommer att behandla personuppgifter för dina vägnar om individer från det Europeiska ekonomiska samarbetsområdet, enligt vad som anges i avsnittet. 5.3 i Villkoren.

DEFINITIONER

Utöver definitionerna i villkoren gäller följande definitioner för följande termer med versaler i denna DPA, förutsatt att ett ord som definieras i eller importerar singulartalet har samma betydelse när det används i pluralnumret och vice versa:

”Datasubjekt” avser en fysisk person vars personuppgifter behandlas för ändamålet i samband med tillhandahållandet av våra tjänster enligt villkoren.

”EU:s dataskyddslagstiftning” avser den europeiska allmänna dataskyddsförordningen nr. 2016/679 och dess nationella genomförandelagstiftning.

"Parter" betyder kollektivt Vi och Du, medan "Parterna" betyder antingen Oss eller Du.

"Persondataintrång" avser ett säkerhetsbrott som leder till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande av eller åtkomst till Personuppgifter som överförs, lagras eller på annat sätt behandlas.

""Bearbetning" eller "Bearbetning" eller "Bearbetad" betyder varje operation eller uppsättning operationer som utförs på personuppgifter eller på uppsättningar av Personuppgifter, oavsett om det är automatiserat eller inte, såsom insamling, inspelning, organisation, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, avslöjande genom överföring, spridning eller på annat sätt tillgängliggörande, anpassning eller kombination, begränsning, radering eller förstörelse.

"Syfte" avser tillhandahållandet av tjänsterna och den tillhörande behandlingen av personuppgifter för individer från Europeiska ekonomiska samarbetsområdet.

”Underbehandlare” avser den enhet som anlitats av oss eller någon annan underleverantör för att behandla personuppgifter för din räkning och enligt dina instruktioner.

ÄMNEDE FÖR DENNA DPA

Allmän.

Du utser oss att behandla personuppgifter i ditt intresse och för dina vägnar, i samband med syftet och i samband med tillhandahållandet av tjänsterna enligt villkoren.

Ämnet för behandlingen.

Ämnet för behandlingen kommer att täcka följande typer/kategorier av personuppgifter: (i) kontaktuppgifter (t.ex. namn, e-postadress, adress, etc.); (ii) privata nycklar; (iii) IP-adress; (iv) beställningsinformation (d.v.s. köpta produkter, licenstyper, inköpstidpunkt). Ovannämnda kategorier kan reduceras enligt Dina instruktioner.

Efterlevnad av lagen och ansvar gentemot registrerade.

Parterna åtar sig att följa tillämpliga dataskyddslagar i alla sina handlingar och verksamheter relaterade till behandling av personuppgifter och i synnerhet EU:s dataskyddslagstiftning. Parterna är överens om att de kommer att vara ansvariga gentemot registrerade för hela den skada som uppstår till följd av en överträdelse av EU:s dataskyddslagstiftning. Om en Part betalat full ersättning för den lidna skadan, har den rätt att av den andra Parten kräva tillbaka den del av ersättningen som motsvarar den andra Partens ansvar för skadan. För sådana ändamål samtycker du till att vara ansvarig gentemot registrerade för hela skadan som uppstår till följd av en överträdelse av EU:s dataskyddslagstiftning med avseende på behandling av personuppgifter som du är "kontrollant" för (enligt definitionen i EU:s dataskyddslagstiftning; d.v.s. du bestämmer ändamålen och medlen för behandlingen av personuppgifter), och att vi endast kommer att vara ansvariga gentemot registrerade för hela skadan som uppstår till följd av en överträdelse av skyldigheterna i EU:s dataskyddslag riktad till oss eller där vi agerat utanför av eller i strid med dina lagliga instruktioner. Vi kommer att vara befriade från ansvar om vi bevisar att vi inte på något sätt är ansvariga för den händelse som ger upphov till skadan.

VÅRA SKYLDIGHETER

Syfte och dina instruktioner.

Vi kommer endast att behandla Personuppgifter för Din räkning, enligt Dina instruktioner och inte för andra ändamål än Ändamålet.

Tekniska och organisatoriska åtgärder.

Vi garanterar och åtar oss att upprätthålla lämpliga och tillräckliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifterna mot oavsiktlig eller olaglig förstörelse eller oavsiktlig förlust, skada, ändring, obehörigt avslöjande eller åtkomst och mot alla andra olagliga former av behandling. Sådana åtgärder ska åtminstone vara de åtgärder som anges i vår integritetspolicy (tillgänglig på _länk_) och ska inkludera, utan begränsning, fysisk åtkomstkontroll, logisk åtkomstkontroll (d.v.s. icke-fysiska åtkomstkontrollåtgärder som lösenord) och datakryptering . Vi kan förse dig, på begäran, med adekvata bevis på överensstämmelse med det föregående.

Anmälan om personuppgiftsintrång.

Vi kommer att meddela dig, utan onödigt dröjsmål, efter att ha blivit medveten om ett personuppgiftsintrång, och vidta rimliga åtgärder för att mildra effekterna och för att minimera eventuella skador till följd av personuppgiftsintrånget. I synnerhet, senast inom 72 (sjuttiotvå) timmar efter den tekniska upptäckten av ett sådant brott mot personuppgifter, kommer vi att förse dig med minst följande information: (i) arten av den personliga Dataintrång inklusive, om möjligt, kategorierna och det ungefärliga antalet berörda registrerade och kategorierna och det ungefärliga antalet personuppgifter som berörs; (ii) de sannolika konsekvenserna av personuppgiftsintrånget; (iii) de åtgärder som vidtagits eller föreslås vidtas för att hantera personuppgiftsintrånget, inklusive, där så är lämpligt, åtgärder för att mildra dess eventuella negativa effekter.

Sekretess.

Vi säkerställer att alla personer som är behöriga att behandla personuppgifterna har förbundit sig till konfidentialitet eller är under en lämplig lagstadgad tystnadsplikt.

Hjälp och samarbete.

Vi kommer omedelbart att informera dig om, enligt vår åsikt, dina instruktioner bryter mot EU:s dataskyddslagstiftning eller om vi inte kan följa dina instruktioner. På din bekostnad och med förbehåll för en separat överenskommen prisuppgift, kommer vi att ge dig rimlig hjälp med att följa datasäkerhet, meddelanden om dataintrång, konsekvensbedömningar av dataskydd och tidigare samråd med tillsynsmyndigheter enligt EU:s dataskyddslagstiftning, med beaktande av Behandlingens natur och den information som är tillgänglig för oss.

registrerades rättigheter.

Vi kommer att vidarebefordra till dig alla förfrågningar från registrerade rörande utövandet av de registrerades rättigheter enligt EU:s dataskyddslagstiftning och, på din bekostnad och med förbehåll för en separat överenskommen prisuppgift, kommer vi att ge dig rimlig hjälp i det följande åtgärder som krävs enligt EU:s dataskyddslagstiftning. Du förstår och samtycker till att vissa förfrågningar som rör utövandet av registrerades rättigheter kan kräva att vi direkt svarar på registrerade.

Radering av personuppgifterna.

Vi kommer, i enlighet med Ditt val, att radera eller returnera alla Personuppgifter till Dig efter det att tillhandahållandet av Tjänsterna avseende Behandling av Personuppgifter har avslutats och radera befintliga kopior. I synnerhet, efter uppsägningen av Villkoren, kommer Personuppgifter kopplade till Ditt konto att bevaras under en period av tio (10) dagar från en sådan uppsägning inom vilken Du kan kontakta Oss för att exportera sådan Data; utöver denna period är vi behöriga att radera alla personuppgifter under normal drift, såvida vi inte enligt tillämpliga lagar är skyldiga att behålla vissa eller alla sådana personuppgifter (som i vilket fall som helst ska skyddas på ett säkert sätt från all vidare behandling utom i den utsträckning som krävs enligt sådana lagar).

Underprocessorer.

Du ger oss ett allmänt tillstånd att lämna ut personuppgifter till underbehandlare för ändamålet; Vi representerar och garanterar att sådana underbehandlare har gett oss tillräckliga garantier för att implementera lämpliga tekniska och organisatoriska åtgärder för att säkerställa att deras underbearbetning kommer att uppfylla kraven enligt EU:s dataskyddslagstiftning, i den mån det är tillämpligt på typen av tjänsten som tillhandahålls av sådan. Underprocessorer. Vår nuvarande underbehandlare är Amazon Web Services Inc. I händelse av avsett tillägg eller utbyte av underbehandlare har du rätt att invända mot sådana ändringar genom att meddela oss de rimliga skälen för sådan invändning.

Överföringar av personuppgifter.

Personuppgifterna kommer att behandlas i Kanada, Belgien och Tyskland, och all överföring av sådana personuppgifter utanför Europeiska ekonomiska samarbetsområdet ska vara föremål för både ditt samtycke och separata avtalsöverenskommelser mellan oss och sådana tredjepartsdataunderbehandlare, binder dem att uppfylla skyldigheter i enlighet med EU:s dataskyddslagstiftning.

DINA SKYLDIGHETER

Du intygar och garanterar att du, i samband med behandlingen av personuppgifter för ändamålen inom ramen för tjänsterna, agerar som en "kontrollant" (enligt definitionen i EU:s dataskyddslagstiftning; d.v.s. du bestämmer ändamålen och medlen för behandlingen av personuppgifter) och att: (i) du följer EU:s dataskyddslagstiftning när du behandlar personuppgifter och endast ger oss lagliga instruktioner; (ii) Registrerade personer har informerats om vår behandling av deras personuppgifter i enlighet med EU:s dataskyddslagstiftning; (iii) det finns en giltig rättslig grund för behandling av personuppgifter enligt EU:s dataskyddslagstiftning; (iv) Du ska inte avslöja, och ska inte tillåta någon som är föremål för att avslöja, till oss för behandling av några speciella kategorier av personuppgifter (enligt definitionen i EU:s dataskyddslag, dvs. personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackföreningsmedlemskap, genetiska data, biometriska data, data om hälsa eller data om sexliv eller sexuell läggning); (v) Du ska följa de registrerades förfrågningar om att utöva sina rättigheter till åtkomst, rättelse, radering, dataportabilitet, begränsning av Behandling och invändning mot Behandlingen och rättigheter relaterade till automatiserat beslutsfattande ; (vi) Du ska följa principerna för datanoggrannhet, proportionalitet och datalagring; (vii) Du ska implementera lämpliga tekniska och organisatoriska åtgärder för att säkerställa, och för att kunna visa, att behandlingen av personuppgifter utförs i enlighet med EU:s dataskyddslagstiftning; och (viii) Du kommer att samarbeta med oss för att uppfylla våra respektive skyldigheter för efterlevnad av dataskydd i enlighet med EU:s dataskyddslagstiftning.

TID OCH UPPSÄGNING

Kalla.

Denna DPA ska börja den första dagen då Villkoren träder i kraft och ska fortsätta med full kraft och verkan tills Syftet upphör.

Uppsägning vid överträdelse.

Denna DPA kan omedelbart sägas upp av en part om den andra parten bryter mot någon väsentlig skyldighet enligt denna dataskyddsmyndighet och inte lyckas åtgärda ett sådant brott inom 10 (tio) dagar efter att ha mottagit ett skriftligt meddelande från den icke-brottsliga parten som kräver att den avhjälper överträdelsen.

DIVERSE

Oberoende enheter.

Vi är en oberoende entreprenör, så inget partnerskap, joint venture eller agenturförhållande existerar mellan oss och dig. Du och vi är alla ansvariga för att betala våra egna anställda, inklusive anställningsrelaterade skatter och försäkringar.

Force majeure.

Vi ska inte hållas ansvariga för underlåtenhet att utföra på grund av oförutsedda omständigheter eller orsaker utanför vår rimliga kontroll, inklusive men inte begränsat till Guds handlingar, krig, upplopp, embargon, civila eller militära myndigheters handlingar, brand, översvämningar, olyckor, strejker, lockouter eller brist på transporter, anläggningar, bränsle, energi, arbetskraft eller material. I händelse av en sådan försening, kommer vi att befrias från sådan prestation i den mån det försenas eller förhindras av sådan orsak. I vilket fall som helst, om en sådan händelse skulle inträffa, skulle vi meddela dig.

Inget underförstått avstående.

Vi ska inte hållas ansvariga för underlåtenhet att utföra på grund av oförutsedda omständigheter eller orsaker utanför vår rimliga kontroll, inklusive men inte begränsat till Guds handlingar, krig, upplopp, embargon, civila eller militära myndigheters handlingar, brand, översvämningar, olyckor, strejker, lockouter eller brist på transporter, anläggningar, bränsle, energi, arbetskraft eller material. I händelse av en sådan försening, kommer vi att befrias från sådan prestation i den mån det försenas eller förhindras av sådan orsak. I vilket fall som helst, om en sådan händelse skulle inträffa, skulle vi meddela dig.

Gällande lag och skiljeförfarande.

Denna DPA regleras av Kanadas materiella och processuella lagar, utan hänsyn till bestämmelser om lagkonflikter. Varje tvist som uppstår ur eller relaterar till denna DPA ska avgöras genom skiljedom som utförs av en enda neutral skiljeman och med plats i Vancouver, British Columbia, Kanada. Skiljemannens beslut och skiljedom ska vara slutgiltiga och bindande, med vissa undantag enligt den kanadensiska skiljedomslagen, och domar om skiljedomen kan fällas i vilken domstol som helst som har jurisdiktion. I detta syfte är vi och du överens om att: (i) om vi och/eller du vill medla en tvist, kommer ett skriftligt meddelande att skickas till den andra parten med en beskrivning av tvisten, alla dokument/information och den föreslagna upplösning; (ii) Vi och du kommer att göra försök att lösa konflikten och, om tvisten inte löses inom fyrtiofem (45) dagar efter mottagandet av meddelandet om skiljeförfarande, kommer tvisten att överlämnas till formell skiljedom; (iii) Vi och du kommer inte att driva skiljeförfarande brett och att någon skiljedom enbart kommer att ske mellan dig och oss (inte väckt på uppdrag av eller tillsammans med en annan persons uttalande), förutsatt att om av någon anledning en domstol eller skiljeman håller att denna begränsning är oacceptabel eller omöjlig att verkställa, så gäller inte detta avtal om att skiljeförfarande och tvisten och måste ställas till de behöriga kanadensiska domstolarna; (iv) Vi och du kommer att vara ansvariga för respektive kostnader relaterade till ombud, experter och vittnen, såväl som alla andra utgifter relaterade till skiljeförfarande; (v) Vi och du kan väcka kvalificerade krav i domstol för småmål.

Återstående ärenden och prevalens.

Alla frågor som inte tillhandahålls i denna DPA ska regleras av Villkoren, som ska råda i varje fall av diskrepans mellan innehållet i denna DPA och samma Villkor.

Hela avtalet.

Denna DPA utgör hela avtalet mellan Vi och dig med avseende på dess ämne och det ersätter alla tidigare eller samtidiga avtal rörande sådana frågor (inklusive, men inte begränsat till, eventuella tidigare versioner av denna DPA).