Personuppgiftsbiträdesavtal för Partners
Senast uppdaterad: 9 december 2024
Giltig från: 9 december 2024
1. Introduktion
Detta Personuppgiftsbiträdesavtal ("PBA") utgör en del av Partneravtalet mellan dig ("Partner") och Meirra och reglerar behandlingen av personuppgifter i samband med Partnerprogrammet.
Detta PBA säkerställer efterlevnad av tillämpliga dataskyddslagar inklusive UK GDPR, EU GDPR och annan relevant dataskyddslagstiftning.
Genom att delta i Partnerprogrammet samtycker du till villkoren i detta PBA utöver Partneravtalet.
2. Dataskyddsroller
Meirra som Personuppgiftsansvarig
Meirra agerar som personuppgiftsansvarig för personuppgifter relaterade till hänvisade kunder. Vi bestämmer ändamålen och medlen för behandling av kunddata som samlas in genom Partnerprogrammet.
Partner som Personuppgiftsansvarig
Du agerar som en oberoende personuppgiftsansvarig för din egen målgruppsdata. Du ansvarar för att inhämta korrekt samtycke innan du delar hänvisningsinformation med Meirra.
Oberoende Personuppgiftsansvariga
Meirra och Partner verkar som oberoende personuppgiftsansvariga. Ingen part är personuppgiftsbiträde åt den andra. Varje part ansvarar för sin egen efterlevnad av dataskyddslagar.
3. Uppgiftsminimering
Vad Partners Kan Se
- Hänvisnings-ID (anonymiserad identifierare)
- Registreringsdatum (endast datum, inte tid)
- Vald prenumerationsnivå
- Intjänat provisionsbelopp
- Betalningsstatus
Vad Partners Inte Kan Se
- Kundens namn eller e-postadress
- Kundens betalningsuppgifter
- Kundens användningsdata
- Kundens supportinteraktioner
- Några uppgifter utöver vad som är nödvändigt för provisionsberäkning
4. Datalagring
| Datatyp | Lagringsperiod | Rättslig Grund |
|---|---|---|
| Partnerkontoinformation | Partnerskapets varaktighet + 3 år | Avtal och rättslig förpliktelse |
| Provisionsregister | 7 år från betalning | Skatte- och lagkrav |
| Hänvisningsspårningsdata | Kundens prenumerations varaktighet | Avtalsutförande |
| Kommunikationsregister | 3 år från senaste kontakt | Berättigat intresse |
5. Registrerades Rättigheter
Som Partner har du följande rättigheter avseende dina personuppgifter:
- Rätt till tillgång till dina personuppgifter vi har
- Rätt till rättelse av felaktiga uppgifter
- Rätt till radering (med vissa undantag för lagkrav)
- Rätt att begränsa behandling under vissa omständigheter
- Rätt till dataportabilitet
- Rätt att invända mot behandling baserad på berättigade intressen
- Rätt att återkalla samtycke där behandlingen baseras på samtycke
För att utöva någon av dessa rättigheter, vänligen kontakta support@meirra.com. Vi svarar inom 30 dagar.
6. Internationella Överföringar
När vi överför personuppgifter utanför UK/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats inklusive Standardavtalsklausuler, beslut om adekvat skyddsnivå eller andra godkända mekanismer.
Underbiträden
| Leverantör | Ändamål | Plats |
|---|---|---|
| Supabase | Databashosting | EU (Frankfurt) |
| Vercel | Applikationshosting | EU |
| Stripe | Betalningshantering | EU med USA-behandling |
| Resend | E-postleverans | USA (Standardavtalsklausuler på plats) |
7. Säkerhetsåtgärder
Tekniska Åtgärder
- Kryptering av data under transport (TLS 1.3) och i vila (AES-256)
- Rollbaserade åtkomstkontroller med principen om minsta behörighet
- Multifaktorautentisering för all administrativ åtkomst
- Regelbundna säkerhetsbedömningar och penetrationstestning
- Automatiserad säkerhetsövervakning och varning
- Regelbundna säkerhetskopior med testade återställningsförfaranden
Partnerskyldigheter
- Använd starka, unika lösenord för ditt Partnerkonto
- Aktivera tvåfaktorsautentisering när tillgängligt
- Dela inte dina inloggningsuppgifter till Partnerinstrumentpanelen
- Rapportera misstänkta säkerhetsincidenter omedelbart
- Håll din kontaktinformation uppdaterad
8. Incidentanmälan
Meirras Skyldigheter
Vid en personuppgiftsincident som påverkar Partnerdata kommer vi att meddela berörda Partners utan onödigt dröjsmål (och inom 72 timmar när lagen kräver det) och ge information om incidenten och vidtagna åtgärder.
Partnerskyldigheter
Om du blir medveten om någon säkerhetsincident som påverkar ditt Partnerkonto eller hänvisningsaktiviteter måste du omedelbart meddela oss på support@meirra.com med detaljer om incidenten.
9. Kontaktinformation
För dataskyddsfrågor eller för att utöva dina rättigheter, vänligen kontakta:
Meirra Dataskyddsteam
- Email:support@meirra.com
Du har också rätt att lämna in ett klagomål till IMY (Integritetsskyddsmyndigheten) om du anser att dina rättigheter har kränkts.