A. Användarvillkor
1. Parter och tillämpning
Dessa användarvillkor gäller för aVenue Lokalbokning, en hostad SaaS-tjänst för lokalbokning och verksamhetsadministration som tillhandahålls av MRC Collective AB, org.nr 559094-1406, med adress Fjällvindsvägen 28, 433 49 Partille, Sverige.
Med ”Kunden” avses den juridiska eller fysiska person som beställer, administrerar eller annars använder tjänsten. Den person som beställer tjänsten eller accepterar villkoren intygar att denne är behörig att företräda Kunden.
Villkoren gäller från Kundens beställning, avtalade starttidpunkt, kontoskapande eller annan aktivering av tjänsten och så länge Kunden har en avtalad rätt att använda tjänsten.
2. Tjänsten
aVenue Lokalbokning är en hostad tjänst för att administrera och boka lokaler och resurser samt, när funktionerna är aktiverade, hantera arrangemang, användare, grupper, behörigheter, stängda perioder, rapporter och verksamhetsstatistik.
Tjänsten kan tillhandahålla publika kalendrar och informationssidor, administratörsgränssnitt, bokningsbekräftelser och andra notifieringar, API-funktioner, rapportexport, loggning, gallring, varumärkesanpassning och integrationer med andra system.
Vilka funktioner som är tillgängliga kan bero på Kundens konfiguration, licens, beställning och anslutna tjänster.
MRC får uppdatera, ändra och förbättra tjänsten löpande, förutsatt att tjänstens grundläggande funktion inte väsentligen försämras för aktiva kunder utan rimligt skäl.
3. Konto, användare och behörigheter
Kunden ansvarar för att konto- och kontaktuppgifter, användare, grupper, roller, behörigheter, integrationer och andra inställningar hålls korrekta, säkra och uppdaterade.
Kunden ansvarar för all användning som sker genom Kundens administratörer, arrangörer, användare, API-nycklar och integrationer samt för att endast behöriga personer ges åtkomst.
Inloggningsuppgifter, återställningslänkar, autentiseringskoder och tekniska nycklar ska skyddas mot obehörig åtkomst. Misstänkt obehörig användning ska meddelas MRC utan onödigt dröjsmål.
4. Tillåten användning
Kunden får använda tjänsten för laglig bokning och administration av lokaler, resurser, arrangemang och närliggande verksamhet inom Kundens egen organisation.
Kunden ska särskilt säkerställa att:
det finns laglig grund för behandling av användares, arrangörers, deltagares och andra registrerades personuppgifter
registrerade får den information som krävs enligt GDPR och annan tillämplig lag
publicerad information, bokningsuppgifter, arrangemang och bilder får användas och inte gör intrång i tredje mans rättigheter
roller och behörigheter begränsas efter behov
uppgifter som förs över till anslutna system är korrekta, nödvändiga och lagliga
tjänsten inte används på ett sätt som skadar MRC, andra kunder, registrerade eller tredje man.
5. Otillåten användning
Kunden får inte använda tjänsten för:
olaglig, vilseledande, hotfull, diskriminerande eller annars otillåten verksamhet eller information
obehörig åtkomst, intrångsförsök, skadlig kod, överbelastning eller kringgående av säkerhets- och behörighetsfunktioner
att boka, publicera eller behandla uppgifter utan nödvändig rättslig grund eller behörighet
känsliga personuppgifter, uppgifter om lagöverträdelser, sekretessbelagda uppgifter eller särskilt skyddsvärda uppgifter utan separat överenskommelse och lämpliga kompletterande säkerhetsåtgärder
att kopiera, kartlägga eller automatiserat hämta information ur tjänsten utöver avtalade funktioner och tillåten användning.
MRC får tillfälligt begränsa, stoppa eller avsluta konton, integrationer eller åtkomst vid misstänkt missbruk, säkerhetsrisk, intrång, obehörig åtkomst, lagöverträdelse, utebliven betalning eller väsentligt avtalsbrott.
6. Kunddata
Kunden behåller sina rättigheter till Kunddata. Med Kunddata avses bland annat uppgifter om användare, grupper, lokaler, resurser, bokningar, arrangemang, deltagarstatistik, bilder, fritext, inställningar, rapportunderlag och annat material som Kunden eller dess användare tillhandahåller eller skapar i tjänsten.
MRC får behandla Kunddata i den utsträckning som krävs för att tillhandahålla, säkra, felsöka, administrera, underhålla och förbättra tjänstens drift. När Kunddata innehåller Personuppgifter som behandlas för Kundens räkning gäller personuppgiftsbiträdesavtalet i del B.
MRC säljer inte Kunddata och använder inte Kunddata för tredjepartsannonsering.
Kunden ansvarar för riktigheten, lagligheten och kvaliteten i Kunddata samt för att säkerhetskopiera eller exportera uppgifter i den utsträckning som Kunden behöver utöver tjänstens ordinarie funktioner.
7. Notifieringar och integrationer
Tjänsten kan skicka bokningsbekräftelser, inbjudningar, lösenordsåterställningar och andra systemmeddelanden genom en konfigurerad e-postleverantör. MRC kan inte garantera att varje meddelande når mottagaren eftersom leveransen påverkas av mottagarens e-postleverantör, spamfilter, adresser och andra faktorer utanför MRC:s kontroll.
Kunden kan välja att ansluta tjänsten till externa system, exempelvis identitetsleverantör, verksamhetsrapportering, e-postleverantör eller webbanalys. Kunden ansvarar för att ha nödvändiga avtal, instruktioner och rättslig grund för sådana anslutningar när Kunden själv väljer eller tillhandahåller dem.
MRC ansvarar inte för en extern tjänsts tillgänglighet, funktion eller behandling utöver vad som uttryckligen följer av Kundens avtal med MRC.
8. Avgifter och betalning
Avgifter, avtalsperiod, omfattning, eventuella användningsgränser och pris framgår av order, offert, licens, prislista eller separat överenskommelse.
Om inte annat anges är priser exklusive mervärdesskatt för juridiska personer. Betalda avgifter återbetalas inte vid uppsägning, spärrning eller utebliven användning, om inte annat följer av tvingande lag eller separat avtal.
9. Tillgänglighet, drift och support
MRC ska sträva efter att tillhandahålla tjänsten med god tillgänglighet, säkerhet och stabilitet. Tillfälliga avbrott kan förekomma på grund av underhåll, uppdateringar, driftstörningar, säkerhetsåtgärder eller händelser utanför MRC:s kontroll.
Support lämnas enligt de kontaktvägar och servicenivåer som anges i tjänsten, på webbplatsen, i ordern eller i separat avtal.
10. Immateriella rättigheter och licens
MRC och dess licensgivare behåller samtliga immateriella rättigheter till aVenue Lokalbokning, inklusive programvara, kod, design, varumärken, dokumentation, API:er, driftmiljö, databaser, rapportfunktioner och annat material som MRC tillhandahåller.
Kunden får en begränsad, icke-exklusiv, icke-överlåtbar och tidsbegränsad rätt att använda tjänsten under avtalstiden. Kunden får inte kopiera, sälja, hyra ut, vidarelicensiera, reverse-engineera eller återskapa tjänsten, utöver vad som följer av tvingande lag eller skriftligt tillstånd från MRC.
Kunden får använda dokumentation, API-anvisningar och tekniska instruktioner i den utsträckning det krävs för att använda tjänsten enligt avtalet.
11. Personuppgifter och dataskydd
För personuppgifter som MRC behandlar för Kundens räkning gäller personuppgiftsbiträdesavtalet i del B.
MRC är självständigt personuppgiftsansvarig för vissa egna behandlingar, exempelvis kundrelation, konto- och avtalsadministration, fakturering, support, säkerhet och kommunikation. Sådan behandling beskrivs i MRC:s integritetspolicy för aVenue Lokalbokning.
12. Sekretess
Parterna ska skydda konfidentiell information som mottas inom ramen för avtalet och endast använda sådan information för att fullgöra avtalet. Kunddata, autentiseringsuppgifter, tekniska nycklar, säkerhetsinformation och icke-offentlig teknisk information ska alltid behandlas som konfidentiell information.
13. Ansvarsbegränsning
MRC ansvarar inte för indirekt skada, utebliven vinst, produktionsbortfall, skada på anseende, utebliven bokning eller notifiering, fel i uppgifter som Kunden registrerat eller följdskada, om inte annat följer av tvingande lag.
MRC:s sammanlagda ansvar enligt Huvudavtalet är begränsat till direkt skada och till det belopp Kunden betalat för tjänsten under de tolv (12) månader som föregår den händelse som ligger till grund för anspråket, om inte annat följer av tvingande lag eller separat skriftligt avtal.
Ansvar för skada i samband med behandling av personuppgifter regleras särskilt i del B och enligt tillämplig dataskyddslagstiftning.
14. Avtalstid och uppsägning
Huvudavtalet gäller från Kundens beställning eller annan avtalad starttidpunkt och så länge Kunden har en avtalad rätt att använda tjänsten.
Kunden kan säga upp tjänsten enligt den order eller överenskommelse som gäller. MRC får säga upp eller avsluta tjänsten vid väsentligt avtalsbrott, utebliven betalning, säkerhetsrisk, missbruk, otillåten användning eller om fortsatt tillhandahållande skulle strida mot lag eller godtagbar riskhantering.
Personuppgiftsbiträdesavtalet gäller så länge MRC behandlar personuppgifter för Kundens räkning och upphör därefter enligt reglerna i del B.
15. Ändringar av villkoren
MRC får uppdatera dessa villkor. Väsentliga ändringar ska meddelas Kunden på lämpligt sätt, exempelvis via tjänsten, e-post eller publicering på webbplatsen, med skälig framförhållning.
För väsentliga ändringar som påverkar personuppgiftsbiträdesavtalet ska MRC hantera information och invändningsrätt enligt del B.
16. Lagval och tvist
Avtalet ska tolkas och tillämpas enligt svensk rätt, med undantag för svenska lagvalsregler. Tvist ska avgöras av behörig svensk domstol.
B. Personuppgiftsbiträdesavtal
Avtal enligt artikel 28.3 i dataskyddsförordningen (EU) 2016/679. Detta personuppgiftsbiträdesavtal är en integrerad del av Huvudavtalet för aVenue Lokalbokning.
1. Parter och parternas ställning
Kunden är Personuppgiftsansvarig och MRC Collective AB är Personuppgiftsbiträde för den Behandling av Personuppgifter som MRC utför för Kundens räkning genom aVenue Lokalbokning.
Den person som ingår Huvudavtalet intygar att denne är behörig att företräda Kunden.
2. Definitioner
Begreppen Behandling, Personuppgifter, Personuppgiftsansvarig, Personuppgiftsbiträde, Registrerad, Personuppgiftsincident, Underbiträde och Tredje land ska ha den innebörd som följer av dataskyddsförordningen och tillämplig dataskyddslagstiftning.
3. Bakgrund och syfte
aVenue Lokalbokning används av Kunden för att administrera användare, grupper, lokaler, resurser, bokningar, arrangemang, behörigheter, rapporter och relaterad verksamhetsinformation.
Med detta Personuppgiftsbiträdesavtal jämte Instruktion och lista över Underbiträden regleras MRC:s Behandling av Personuppgifter för Kundens räkning enligt artikel 28.3 i dataskyddsförordningen.
När detta PUB-avtal ingår i order, offert, licens, kontoavtal eller annan överenskommelse benämns detta andra avtal ”Huvudavtalet”. Vid konflikt ska PUB-avtalet ha företräde i frågor som rör Behandling av Personuppgifter för Kundens räkning, om inte annat följer av tvingande lag.
4. Behandling av Personuppgifter och instruktioner
Den Personuppgiftsansvarige utser Personuppgiftsbiträdet att utföra Behandlingen enligt detta PUB-avtal och Instruktionen i bilaga 1.
Personuppgiftsbiträdet får endast Behandla Personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, Huvudavtalet, detta PUB-avtal och tillämplig Dataskyddslagstiftning.
Om Personuppgiftsbiträdet anser att en instruktion strider mot Dataskyddslagstiftningen ska Personuppgiftsbiträdet utan onödigt dröjsmål informera den Personuppgiftsansvarige.
5. Den Personuppgiftsansvariges ansvar
Den Personuppgiftsansvarige ansvarar för att det finns laglig grund för Behandlingen, att Registrerade får nödvändig information och att endast uppgifter som är riktiga, relevanta och nödvändiga registreras eller överförs.
Den Personuppgiftsansvarige ansvarar för Kunddata, användarnas behörigheter, publicerat innehåll, gallringsinställningar och de externa integrationer som Kunden väljer eller instruerar MRC att aktivera.
Kunden ska inte registrera känsliga, sekretessbelagda eller särskilt skyddsvärda uppgifter utan separat överenskommelse och lämpliga kompletterande säkerhetsåtgärder.
6. Personuppgiftsbiträdets åtaganden
Personuppgiftsbiträdet ska endast Behandla Personuppgifter enligt PUB-avtalet och instruktionerna samt följa tillämplig Dataskyddslagstiftning.
Personuppgiftsbiträdet ska säkerställa att personer som arbetar under dess ledning och får tillgång till Personuppgifter är bundna av sekretess eller lämplig tystnadsplikt.
Personuppgiftsbiträdet ska med beaktande av Behandlingens art bistå Kunden med lämpliga tekniska och organisatoriska åtgärder avseende registrerades rättigheter, säkerhet, incidenter, konsekvensbedömningar och förhandssamråd.
Om en begäran från Registrerad, tillsynsmyndighet eller tredje man avser Personuppgifter som Behandlas för Kundens räkning ska Personuppgiftsbiträdet informera Kunden, om detta är tillåtet, och inte lämna ut uppgifter utan Kundens instruktion eller rättslig skyldighet.
7. Säkerhetsåtgärder
Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR med hänsyn till Behandlingens art, omfattning, sammanhang, ändamål och risker.
krypterad trafik via HTTPS för åtkomst till tjänsten och dess API-funktioner
autentisering, lösenordshantering, stöd för flerfaktorsautentisering och rollbaserad behörighetsstyrning
begränsad intern åtkomst enligt behovsprincipen
loggning för drift, säkerhet, felsökning och incidentutredning
backup och återställningsförmåga enligt tjänstens ordinarie backup- och driftmodell
patchning, uppdateringar, brandväggar och tekniska säkerhetskontroller
separering mellan Kundens behörigheter och data
rutiner för hantering av personuppgiftsincidenter och kontakt med berörda kunder.
8. Sekretess och tystnadsplikt
Personuppgiftsbiträdet och personer som arbetar under dess ledning ska iaktta sekretess avseende Personuppgifter, Kunddata, teknisk information, autentiseringsuppgifter, API-nycklar och annan information som rimligen bör behandlas konfidentiellt.
Personuppgifter får inte användas eller spridas för andra ändamål än de som följer av Huvudavtalet, PUB-avtalet, instruktioner eller tvingande lag.
9. Granskning, tillsyn och revision
Personuppgiftsbiträdet ska på begäran tillhandahålla information som är nödvändig för att visa efterlevnad av artikel 28 GDPR och detta PUB-avtal.
Kunden har rätt att följa upp Behandlingen själv eller genom oberoende tredje part som inte är konkurrent till Personuppgiftsbiträdet. Granskning ska ske med skäligt varsel, under sekretess och utan att oskäligt störa tjänstens drift eller säkerhet.
Personuppgiftsbiträdet får erbjuda alternativt granskningssätt, exempelvis säkerhetsbeskrivning, egenkontroll, dokumentationsgenomgång eller tredjepartsgranskning, om detta ger Kunden rimlig möjlighet att bedöma efterlevnaden.
10. Registrerades rättigheter
Personuppgiftsbiträdet ska, i den mån det är möjligt och med beaktande av Behandlingens art, bistå Kunden med begäran om tillgång, rättelse, radering, begränsning, invändning, dataportabilitet och andra rättigheter enligt GDPR.
Kunden kan själv hantera viss rättelse, radering, gallring och export genom tjänstens funktioner. I övrigt ska Personuppgiftsbiträdet bistå Kunden enligt rimliga instruktioner.
11. Personuppgiftsincidenter
Vid en Personuppgiftsincident som Personuppgiftsbiträdet fått vetskap om ska Kunden underrättas utan onödigt dröjsmål.
Underrättelsen ska, i den mån informationen finns tillgänglig, beskriva incidentens art, berörda kategorier av Registrerade och Personuppgifter, sannolika konsekvenser och vidtagna eller föreslagna åtgärder. Information kan lämnas i omgångar.
12. Underbiträden
Kunden lämnar ett generellt godkännande till att Personuppgiftsbiträdet anlitar Underbiträden enligt bilaga 2.
Personuppgiftsbiträdet ska ingå skriftliga avtal som ålägger Underbiträden motsvarande dataskyddsskyldigheter i den utsträckning som är relevant för deras Behandling.
Personuppgiftsbiträdet ansvarar gentemot Kunden för Underbiträdens Behandling i den utsträckning som följer av Dataskyddslagstiftningen och detta PUB-avtal.
MRC får anlita nya eller ersätta befintliga Underbiträden. Kunden ska informeras på lämpligt sätt och har rätt att invända inom trettio (30) dagar om invändningen grundas på rimliga dataskyddsskäl.
13. Lokalisering och överföring till tredje land
Tjänstens primära drift och hosting ska ske i Sverige eller inom EU/EES, om inte annat anges i Huvudavtalet eller underbiträdeslistan.
Personuppgifter får inte överföras till Tredje land genom MRC:s Underbiträden utan stöd i Huvudavtalet, Kundens instruktion eller en giltig överföringsmekanism enligt kapitel V GDPR.
Externa tjänster som Kunden själv väljer och konfigurerar kan behandla uppgifter i andra länder enligt Kundens avtal med respektive leverantör.
14. Ansvar för skada
Ansvar för skada i samband med Behandling regleras enligt Dataskyddslagstiftningen och Huvudavtalets ansvarsbestämmelser, i den utsträckning sådana begränsningar är tillåtna enligt tvingande rätt.
15. Avtalstid
PUB-avtalet börjar gälla när Huvudavtalet träder i kraft och gäller så länge Personuppgiftsbiträdet Behandlar Personuppgifter för Kundens räkning inom ramen för aVenue Lokalbokning.
Det upphör när Behandlingen avslutats och Personuppgifter har raderats eller återlämnats enligt avsnitt 17, med undantag för fortsatt lagring som krävs enligt lag, backupcykel, säkerhetsutredning eller rättsligt anspråk.
16. Ändringar och omedelbar begränsning
Personuppgiftsbiträdet får uppdatera PUB-avtalet när tjänsten, Dataskyddslagstiftningen, säkerhetsåtgärder eller Underbiträden förändras. Väsentliga ändringar ska meddelas Kunden på lämpligt sätt.
Kunden får säga upp Huvudavtalet om en ändring innebär en väsentlig försämring av skyddet och parterna inte kan komma överens om en rimlig lösning.
Personuppgiftsbiträdet får omedelbart begränsa eller avbryta Behandling om fortsatt Behandling skulle medföra säkerhetsrisk, lagöverträdelse, missbruk, obehörig åtkomst eller annan väsentlig risk.
17. Åtgärder när PUB-avtalet upphör
Efter PUB-avtalets upphörande ska Personuppgiftsbiträdet utan onödigt dröjsmål, enligt Kundens val och inom ramen för tjänstens tekniska funktioner, radera eller återlämna Personuppgifter som Behandlats för Kundens räkning.
Personuppgifter får fortsatt lagras om det krävs enligt lag, för säkerhetsutredning, rättsligt anspråk eller ordinarie backupcykel. Sådan fortsatt lagring ska vara begränsad och skyddad.
18. Meddelanden och instruktioner
Instruktioner och meddelanden kan lämnas via tjänsten, e-post, supportkanal, skriftlig beställning, avtalad kontaktperson eller annan skriftlig metod som parterna använder inom ramen för Huvudavtalet.
19. Kontaktpersoner
Kundens kontaktperson är den administratör eller kontaktperson som anges i ordern, kontot eller annan överenskommelse. MRC:s kontakt för dataskyddsfrågor är info@mrccollective.se, om inte annan kontakt anges i tjänsten eller avtal.
20. Kontaktuppgifter
Kunden ansvarar för att kontaktuppgifter är korrekta och uppdaterade. MRC ansvarar för att offentliggöra eller meddela aktuella kontaktuppgifter för dataskyddsfrågor.
21. Lagval och tvister
PUB-avtalet ska tolkas enligt svensk rätt. Tvist ska avgöras enligt Huvudavtalets regler, om inte tvingande Dataskyddslagstiftning anger annat.
22. Tecknande
PUB-avtalet blir bindande genom Huvudavtalet, beställning eller annan avtalad acceptprocess. Parterna kan signera en separat version om Kundens upphandlings- eller avtalsprocess kräver det.
Bilaga 1 – Instruktion för Behandling av Personuppgifter
1. Ändamål, föremål och art
Föremålet för Behandlingen är att tillhandahålla aVenue Lokalbokning, en hostad SaaS-tjänst för administration och bokning av lokaler och resurser, inklusive användar- och behörighetshantering, kalendrar, bokningar, arrangemang, deltagarstatistik, rapporter, notifieringar, integrationer, loggning, felsökning, säkerhet, support och administration.
Ändamålet är att Kunden ska kunna administrera och tillgängliggöra lokaler, resurser, bokningar och arrangemang samt följa upp sin verksamhet enligt Kundens instruktioner.
Behandlingen består bland annat av insamling, mottagning, strukturering, lagring, visning, sammanställning, överföring till valda integrationer, notifiering, loggning, felsökning, åtkomstbegränsning, gallring, radering och säkerhetskopiering.
2. Typer av Personuppgifter
användar- och kontaktuppgifter såsom namn, mejladress, telefonnummer och födelseår
konto-, grupp-, roll- och behörighetsuppgifter
bokningsuppgifter såsom lokal, resurs, grupp, datum, tid, bokare, fritext och sammanräknade deltagaruppgifter
arrangemangsuppgifter såsom namn, beskrivning, bild, arrangör, målgrupp, tid, plats och anmälningsuppgifter
verksamhets- och rapportuppgifter, inklusive köns- och åldersgruppsstatistik när Kunden aktiverat sådan behandling
notifieringsuppgifter och leveransmetadata för e-post som skickas genom tjänsten
integrationsidentifierare och uppgifter som Kunden väljer att synkronisera med anslutna system
tekniska uppgifter såsom IP-adress, user agent, autentiseringshändelser, API-anrop, loggar och säkerhetsrelaterad diagnostik.
3. Kategorier av Registrerade
Kundens administratörer, arrangörer, medarbetare och andra användare av tjänsten
kontaktpersoner och gruppmedlemmar som Kunden registrerar
personer som bokar lokaler eller anmäler intresse till arrangemang
deltagare och besökare som ingår i Kundens verksamhetsstatistik, normalt i form av antal eller kategorier
andra personer som förekommer i bokningsinformation, support, rapportering eller Kundens valda integrationer.
4. Särskilda hanteringskrav
Kunden ska inte registrera känsliga personuppgifter, uppgifter om lagöverträdelser, sekretessbelagda uppgifter eller särskilt skyddsvärda uppgifter utan separat överenskommelse och lämpliga kompletterande säkerhetsåtgärder.
Kunden ska undvika onödiga personuppgifter i fritext, arrangemangsbeskrivningar, URL:er, API-parametrar, bilder och andra fält som kan publiceras eller hamna i loggar.
Kunden ansvarar för att behörigheter, bokningsuppgifter, publicerat innehåll, gallring och överföringar till integrationer är korrekta, lagliga och nödvändiga.
5. Säkerhetsåtgärder
krypterad trafik via HTTPS
autentisering, lösenordshantering, stöd för flerfaktorsautentisering och rollbaserad behörighet
begränsad intern åtkomst enligt behovsprincipen
loggning för drift, säkerhet, felsökning och incidentutredning
backup och återställningsförmåga enligt ordinarie driftmodell
patchning, brandväggar och tekniska säkerhetskontroller
separering mellan Kundens användare, roller och behörigheter
rutiner för personuppgiftsincidenter.
6. Loggning
Loggar får användas för drift, felsökning, support, säkerhet, revision och incidentutredning. Åtkomst ska begränsas till behörig personal och relevanta Underbiträden.
7. Lokalisering
Primär drift och hosting ska ske i Sverige eller inom EU/EES, om inte annat anges i Huvudavtalet eller underbiträdeslistan. Valda integrationer kan behandla uppgifter på andra platser enligt Kundens instruktion och avtal med respektive leverantör.
8. Behandlingens varaktighet
Personuppgiftsbiträdet får behandla Personuppgifter så länge Huvudavtalet gäller och därefter endast för radering, återlämning, backupcykler, säkerhetsutredning, rättsligt anspråk eller lagkrav.
Bilaga 2 – Lista över godkända Underbiträden
Kunden godkänner att MRC anlitar nedanstående Underbiträden för Behandling inom ramen för aVenue Lokalbokning.
beebyte AB – primär drift och hosting i Sverige/EU/EES, när tjänsten driftas i MRC:s standardmiljö.
E-postleverantör, identitetsleverantör, verksamhetssystem, webbanalys och andra integrationer som Kunden själv väljer, tillhandahåller inloggningsuppgifter till eller instruerar MRC att aktivera kan behandla Personuppgifter enligt separata villkor. Det ska framgå av Huvudavtalet, tjänstens inställningar eller separat information om en sådan leverantör anlitas av MRC som Underbiträde för Kundens räkning.