Uppdaterad: 2026-11-02
Detta avtal är en del av användarvillkoren för doggso. Det gäller mellan den skola eller det företag som använder doggso (kunden, personuppgiftsansvarig) och aimget Oy, FO-nummer 2525683-8, Viipurinkatu 14 B23, 00510 Helsinki (leverantören, personuppgiftsbiträde), och det uppfyller kraven i artikel 28 i EU:s allmänna dataskyddsförordning (GDPR). I dataskyddsfrågor har det företräde framför de övriga villkoren.
Leverantören behandlar personuppgifter för kundens räkning för att tillhandahålla tjänsten doggso: kundens webbplats, anmälningar, bokningar, webbutik, betalningar, fakturor, meddelanden, forum och de övriga funktioner som kunden använder. Behandlingen pågår så länge kunden använder tjänsten och upphör enligt punkt 10.
Leverantören behandlar personuppgifterna endast enligt kundens dokumenterade instruktioner. Instruktionerna är användarvillkoren, detta avtal samt kundens användning av tjänsten och dess inställningar. Leverantören meddelar kunden om den anser att en instruktion strider mot dataskyddslagstiftningen, och behandlar uppgifter i övrigt endast när EU-rätten eller finsk lag kräver det, och meddelar då kunden om inte lagen förbjuder det.
Endast de av leverantörens anställda som behöver uppgifterna i sitt arbete har tillgång till dem. De omfattas av tystnadsplikt.
Leverantören vidtar tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR, minst:
Kunden ger ett allmänt tillstånd att anlita underbiträden. Den aktuella förteckningen med ändamål, platser och skyddsåtgärder finns under underbiträden. Leverantören binder varje underbiträde genom ett skriftligt avtal till samma dataskyddsskyldigheter och ansvarar för dem gentemot kunden.
Leverantören informerar kunden minst 30 dagar innan den anlitar ett nytt eller byter ett underbiträde, per e-post till kundens administratörer eller genom ett meddelande i tjänsten. Kunden kan skriftligen invända av dataskyddsskäl inom den tiden. Om ingen lösning hittas kan kunden sluta använda tjänsten innan ändringen träder i kraft.
Personuppgifter överförs utanför EU och Europeiska ekonomiska samarbetsområdet endast med en skyddsåtgärd enligt kapitel V i GDPR, till exempel ramverket för dataskydd mellan EU och USA eller EU:s standardavtalsklausuler. Förteckningen över underbiträden visar överföringarna och deras skyddsåtgärder.
Leverantören bistår kunden i möjligaste mån och med hänsyn till behandlingens art:
Kunden har en färdig mall för dataskyddsbeskrivningen på sin webbplats, som den kan ersätta med en egen.
Leverantören underrättar kunden om en personuppgiftsincident utan onödigt dröjsmål och senast inom 48 timmar efter att ha fått kännedom om den, med de uppgifter som finns om incidentens art, de berörda uppgifterna och registrerade, de sannolika konsekvenserna och de vidtagna åtgärderna. Leverantören åtgärdar incidenten och begränsar dess följder.
När kunden slutar använda tjänsten lämnar leverantören, på begäran som framställs inom 30 dagar, ut kundens uppgifter i maskinläsbar form och raderar personuppgifterna inom 90 dagar efter upphörandet, om inte lag kräver att de sparas. Säkerhetskopior raderas när de går ut, senast inom 12 månader.
Leverantören ger kunden den information som behövs för att visa att avtalet följs. Kunden kan granska leverantören, själv eller genom en granskare med tystnadsplikt, en gång om året och efter en personuppgiftsincident, med 30 dagars varsel och på egen bekostnad. Frågor: office@aimget.com.
Kunden ansvarar för att ha en rättslig grund för behandlingen, för att informera de registrerade och för att dess instruktioner och de uppgifter den för in i tjänsten är lagenliga.
Ansvaret följer artikel 82 i GDPR och användarvillkoren. Leverantören kan ändra avtalet på grund av ändringar i lagstiftningen eller tjänsten genom att meddela kunden minst 30 dagar i förväg; versionens datum står överst. Finsk lag tillämpas; tvister avgörs vid Helsingfors tingsrätt.