Inbördes
arrangemang enligt artikel 26 dataskyddsförordningen
Detta inbördes arrangemang innebär en överenskommelse mellan de personuppgiftsansvariga om hur personuppgifter ska behandlas i de fall ett gemensamt ansvar föreligger inom samarbetet om ett accelerationsprogram för svenska scale-ups och SME:er 2023 (“programmet”).
Personuppgiftsansvariga som omfattas av arrangemanget
1. Statens energimyndighet, (“Energimyndigheten”)
Telefonnummer: 016-544 20 00
E-post: registrator@energimyndigheten.se
2. The Swedish-American Chamber of Commerce New York, (”SACCNY”)
Telefonnummer: +1 212 8385530
E-post: info@saccny.org
1. Definitioner
De specifika uttryck och termer som relaterar till behandling av personuppgifter och som inte är definierade i detta inbördes arrangemang ska anses ha samma innebörd som de uttryck och termer som reglerar behandling av personuppgifter i tillämplig dataskyddslagstiftning.
Med “dataskyddsförordningen” avses EU:s allmänna dataskyddsförordning 2016/679.
Med “dataskyddslagen” avses lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
Med “dataskyddslagstiftning” avses i detta avtal dataskyddsförordningen, dataskyddslagen samt annan tillämplig reglering.
2. Gemensamt personuppgiftsansvar
Ett inbördes arrangemang ska enligt artikel 26 i dataskyddsförordningen tas fram om två personuppgiftsansvariga gemensamt fastställer ändamålen med och medlen för behandlingen. Arrangemanget behövs när två personuppgiftsansvariga samarbetar med varandra utan att någon av dem ensamt kan bestämma över ändamål och metoder för samarbetet. De gemensamt personuppgiftsansvariga ska under öppna former fastställa sitt respektive ansvar enligt dataskyddsförordningen. Det inbördes arrangemanget ska på lämpligt sätt återspegla de gemensamt personuppgiftsansvarigas respektive roller och förhållanden gentemot registrerade1. Syftet med ett inbördes arrangemang är att
1 Registrerad är en identifierad eller identifierbar fysisk person. En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras till exempel genom identifierare som namn eller genom en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska,
registrerade som berörs av gemensam behandling ska förstå rollerna och i vilka fall gemensamt ansvar föreligger. Det primära syftet är alltså att lämna information till de registrerade.
I det här inbördes arrangemanget klargörs rollerna i samarbetet i följande avseenden (illustreras i nedanstående bild):
De gröna och blå delarna i bilden visar vad vardera personuppgiftsansvarig har för eget ansvar kopplat till samarbetet. Där föreligger inget gemensamt personuppgiftsansvar.
Det mörkare blå fältet i mitten visar gemensamt personuppgiftsansvar.
3. Bakgrund och syfte
SACCNY arbetar med att främja handel och affärsrelationer mellan Sverige och USA och har funnits representerade i New York i över hundra år och har med tiden byggt upp ett omfattande nätverk i breda näringslivssektorer. SACCNY:s huvudsakliga syfte är att fungera som ett stöd för svenska innovationsdrivna företag som söker ingång och etablering på den amerikanska marknaden, vilket SACCNY bistår med genom bred in house-kompetens, kännedom om den Amerikanska marknaden, och ett mycket omfattande och starkt nätverk. Av tjänsterna i SACCNY:s tjänsteportfölj ingår bland annat planerande och genomförande av accelerationsprogram, delegationsresor, marknadsanalyser, partnersökningar, utformning av etableringsstrategier och etablering av kontakter med nyckelaktörer på den amerikanska marknaden.
Energimyndigheten har enligt regleringsbrev för budgetåret 2023 i uppdrag att inom ramen för sina internationella samarbeten bidra och ge stöd till regeringens arbete med export- och investeringsfrämjande.
genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.SACCNY och Energimyndigheten samarbetar i detta accelerationsprogram för svenska scale-ups och SME:er. Ändamålet med samarbetet är reglerat i avtal mellan SACCNY och Energimyndigheten. Av bilaga till detta avtal framgår en gemensam målsättning, nämligen att stödja svenska scale-ups och SME:er inom fastighet och PropTech-sektorn med ambitionen att ta sig in och utvecklas i USA, och att förse dem med information och kunskap genom ett skräddarsytt accelerationsprogram; skapa direkt kontakt med betydande aktörer inom fastighetssektorn i både Sverige och USA, inklusive fastighetsutvecklare och ägare som potentiella kunder eller partnerskap; samt kontakt med relevanta nyckelinvesterare. Aktörerna i fråga är ledande fastighetsinvesterare, fastighetsägare, och fastighetsutvecklare på både den svenska och den amerikanska marknaden.
Det här inbördes arrangemanget beskriver hur samarbetet mellan Energimyndigheten och SACCNY ser ut inom programmet. De personuppgiftsansvarigas ansvarsområden kan förenklat visualiseras på följande sätt:
SACCNY och Energimyndigheten är gemensamt personuppgiftsansvariga för intresseanmälan och rekrytering av deltagare till programmet (den mörkare blå delen i bilden).
SACCNY är personuppgiftsansvarig för (den gröna delen i bilden)
o ett uppstartsmöte i Stockholm i april.
o ett acceleratorprogram i hybridform.
o en utvecklingsresa till New York i maj.
o att ge deltagarna tillgång till Gateway-plattformen.
o ett evenemang i New York under Climate Week i september.
4. Behandling av personuppgifter inom programmet
För intresseanmälan och rekrytering av deltagare till programmet är SACCNY och Energimyndigheten gemensamt personuppgiftsansvariga. Parterna behandlar inom det gemensamma personuppgiftsansvaret uppgifter om organisationsnummer för bolaget som ansöker om att delta i programmet samt epostadress, namn och titel för kontaktperson hos bolaget.
Energimyndigheten och SACCNY ansvarar var för sig för att de uppfyller kraven i dataskyddsförordningen för personuppgiftsbehandlingen, vilket bland annat innebär att det ska finnas laglig grund för all personuppgiftsbehandling som utförs av respektive organisation.
Respektive part ska vidta tillräckliga säkerhetsåtgärder inom dennes verksamhet så att verksamheten bedrivs på ett sätt som säkerställer krav på lämpliga tekniska och organisatoriska åtgärder och skydd för den registrerades rättigheter enligt dataskyddslagstiftning.
Part åtar sig, att i sin verksamhet, vid var tid tillse att berörd personal följer denna överenskommelse och att de hålls informerade om innehållet i dataskyddslagstiftning.
Om någon part överför personuppgifter till ett land utanför EU/EES har denne ansvar för att säkerställa att överföringen uppfyller kraven enligt dataskyddslagstiftning.
5. Information till den registrerade om arrangemanget
I samband med anmälan till programmet ska det finnas en kopia på detta inbördes arrangemang tillgängligt för den registrerade.
Vardera part ansvarar också för att lämna information om sin egen personuppgiftsbehandling till den registrerade.
6. Hantering av personuppgiftsincidenter och kontakt med tillsynsmyndigheten
Respektive part ska efter att denne har fått vetskap om en personuppgiftsincident eller risk för en personuppgiftsincident inom ramen för det gemensamma personuppgiftsansvaret som beskrivs i denna överenskommelse, omedelbart underrätta den andra parten. SACCNY och Energimyndigheten ska gemensamt utreda personuppgiftsincidenter som sker inom ramen för det gemensamma personuppgiftsansvaret. Energimyndigheten ska när så krävs anmäla incidenten till Integritetsskyddsmyndigheten och informera de registrerade.
Om någon av parterna blir föremål för tillsyn av tillsynsmyndigheten inom ramen för det gemensamma personuppgiftsansvaret, ska den andra parten stödja parten som är föremål för tillsyn t.ex. genom att tillhandahålla information som tillsynsmyndigheten begär in.
7. Kontaktpunkt för registrerad som vill utöva sina rättigheter
Registrerade kan oavsett utsedda kontaktpunkter alltid välja att vända sig till en eller båda personuppgiftsansvariga för att utöva sina rättigheter enligt dataskyddsförordningen.
Energimyndigheten är kontaktpunkt för registrerade inom ramen för det gemensamma personuppgiftsansvaret.
SACCNY är kontaktpunkt för registrerade inom ramen för sitt eget personuppgiftsansvar.
Kontaktuppgifter till respektive personuppgiftsansvarig (telefonnummer och epostadress) finns angivna i inledningen till denna överenskommelse.
Om en part tar emot en begäran från en registrerad som gäller den gemensamma personuppgiftsbehandlingen, ska den parten omedelbart meddela den andra parten.
Vardera personuppgiftsansvarig har fått ett exemplar av detta inbördes arrangemang.
För SACCNY den 2023-02-14
(Underskrift: se digital signering)
Anna Throne-Holst
Namnförtydligande
För Energimyndigheten den 2023-02-14
(Underskrift: se digital signering)
Niclas Carlsson
Namnförtydligande