- 9.1
Kunden ska betala avgifterna till leverantören i enlighet med dessa allmänna villkor.
- 9.2
Om avgifterna helt eller delvis baseras på den tid som leverantören lägger på att utföra tjänsterna, måste leverantören inhämta kundens skriftliga samtycke innan leverantören utför tjänster som leder till att en tidsuppskattning av tidsbaserade avgifter som lämnats till kunden, eller en budget för tidsbaserade avgifter som parterna kommit överens om, överskrids; om inte kunden skriftligen godkänner annat är kunden inte skyldig att betala några avgifter till leverantören för tjänster som utförts i strid med denna punkt 9.2.
- 9.3
Alla belopp som anges i eller i samband med dessa allmänna villkor anges, om inte sammanhanget kräver annat, exklusive tillämplig mervärdesskatt, som läggs till dessa belopp och betalas av kunden till leverantören.
- 9.4
Leverantören får välja att ändra någon del av avgifterna genom att ge kunden minst 30 dagars skriftligt meddelande om ändringen, förutsatt att ingen sådan ändring innebär en procentuell höjning av [den aktuella delen av avgifterna som överstiger 2 % utöver den procentuella ökningen, sedan datumet för den senaste ändringen av den aktuella delen av avgifterna enligt denna punkt 9.4, i detaljhandelsprisindexet (Retail Prices Index, alla varor) som publiceras av brittiska Office for National Statistics.
- 10.1
Leverantören ska fakturera kunden avgifterna i förskott för den period som de avser
- 10.2
Kunden ska betala avgifterna till leverantören inom 30 dagar från det att en faktura utfärdats i enlighet med denna punkt 10.
- 10.3
Kunden ska betala avgifterna med betalkort, kreditkort, autogiro eller banköverföring (med de betalningsuppgifter som leverantören från tid till annan meddelar kunden).
- 10.4
Om kunden inte betalar ett belopp som rätteligen ska betalas till leverantören enligt dessa allmänna villkor, får leverantören: kräva lagstadgad ersättning från kunden enligt Late Payment of Commercial Debts (Interest) Act 1998.
- 11.1
Leverantören ska:
- (a)hålla kundens konfidentiella information strikt konfidentiell;
- (b)inte lämna ut kundens konfidentiella information till någon person utan kundens föregående skriftliga samtycke, och då endast under sekretessvillkor som kunden skriftligen har godkänt;
- (c)skydda kundens konfidentiella information med samma grad av omsorg som leverantören använder för att skydda sin egen konfidentiella information av liknande slag, dock minst en rimlig grad av omsorg;
- (d)alltid handla i god tro i fråga om kundens konfidentiella information;
- 11.2
Trots punkt 11.1 får leverantören lämna ut kundens konfidentiella information till leverantörens befattningshavare, anställda, professionella rådgivare, försäkringsgivare, ombud och underleverantörer] som behöver tillgång till kundens konfidentiella information för att utföra sitt arbete med anknytning till avtalet och som är bundna av ett skriftligt avtal eller en yrkesmässig skyldighet att skydda sekretessen för kundens konfidentiella information.
- 11.3
Denna punkt 11 medför inga skyldigheter för leverantören avseende kundens konfidentiella information som:
- (a)är känd för leverantören före utlämnandet enligt dessa allmänna villkor och inte omfattas av någon annan sekretesskyldighet;
- (b)är eller blir allmänt känd utan att det beror på någon handling eller försummelse från leverantörens sida; eller (c) erhålls av leverantören från tredje part under omständigheter där leverantören inte har någon anledning att tro att en sekretesskyldighet har brutits.
- 11.4
Begränsningarna i denna punkt 11 gäller inte i den utsträckning som kundens konfidentiella information måste lämnas ut enligt lag eller förordning, enligt beslut eller begäran från domstol eller myndighet, eller enligt informationskrav i samband med notering av leverantörens aktier på en erkänd börs.
- 11.5
Bestämmelserna i denna punkt 11 fortsätter att gälla under en period av 5 år efter avtalets upphörande, varefter de upphör att gälla.
- 12.1
Varje part ska följa dataskyddslagstiftningen i fråga om behandlingen av kundens personuppgifter.
- 12.2
Kunden garanterar leverantören att kunden har laglig rätt att lämna ut alla personuppgifter som kunden faktiskt lämnar ut till leverantören enligt eller i samband med avtalet.
- 12.3
Kunden ska endast lämna till leverantören, och leverantören ska endast behandla, i båda fallen enligt eller i samband med avtalet:
- (a)personuppgifter om registrerade som tillhör de kategorier som anges i avsnitt 1 i bilaga 2 (information om personuppgiftsbehandling) (eller andra kategorier som parterna skriftligen kan komma överens om); och
- (b)personuppgifter av de typer som anges i avsnitt 2 i bilaga 2 (information om personuppgiftsbehandling) (eller andra typer som parterna skriftligen kan komma överens om).
- 12.4
Leverantören får endast behandla kundens personuppgifter för de ändamål som anges i avsnitt 3 i bilaga 2 (information om personuppgiftsbehandling).
- 12.5
Leverantören får endast behandla kundens personuppgifter under avtalstiden och i högst 30 dagar efter avtalstidens slut, med förbehåll för övriga bestämmelser i denna punkt 12.
- 12.6
Leverantören får endast behandla kundens personuppgifter enligt kundens dokumenterade instruktioner (även vad gäller överföringar av kundens personuppgifter till ett tredjeland enligt dataskyddslagstiftningen), så som de anges i dessa allmänna villkor eller i något annat dokument som parterna skriftligen kommit överens om.
- 12.7
Kunden ger härmed leverantören behörighet att göra följande överföringar av kundens personuppgifter:
- (a)leverantören får överföra kundens personuppgifter internt till sina egna anställda, kontor och anläggningar i jurisdiktion(er), förutsatt att sådana överföringar skyddas av lämpliga skyddsåtgärder;
- (b)Leverantören får överföra Kundens personuppgifter till sina tredjepartsbiträden i de jurisdiktioner som anges i avsnitt 5 i bilaga 2 (Information om personuppgiftsbehandling) och får tillåta sina tredjepartsbiträden att göra sådana överföringar, förutsatt att sådana överföringar skyddas av de lämpliga skyddsåtgärder som anges där; och
- (c)Leverantören får överföra Kundens personuppgifter till ett land, ett territorium eller en sektor i den mån behöriga dataskyddsmyndigheter har beslutat att landet, territoriet eller sektorn säkerställer en adekvat skyddsnivå för personuppgifter.
- 12.8
Leverantören ska omgående informera Kunden om en instruktion från Kunden avseende behandlingen av Kundens personuppgifter enligt Leverantörens uppfattning strider mot dataskyddslagstiftningen.
- 12.9
Oaktat andra bestämmelser i Avtalet får Leverantören behandla Kundens personuppgifter om och i den mån Leverantören är skyldig att göra det enligt tillämplig lag. I sådana fall ska Leverantören informera Kunden om det rättsliga kravet före behandlingen, såvida inte den lagen förbjuder sådan information av viktiga skäl som rör allmänintresset.
- 12.10
Leverantören ska säkerställa att personer som är behöriga att behandla Kundens personuppgifter har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt.
- 12.11
Leverantören och Kunden ska var och en vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för Kundens personuppgifter, inklusive de åtgärder som anges i avsnitt 4 i bilaga 2 (Information om personuppgiftsbehandling).
- 12.12
Leverantören får inte anlita någon tredje part för att behandla Kundens personuppgifter utan Kundens föregående särskilda eller allmänna skriftliga tillstånd. Vid ett allmänt skriftligt tillstånd ska Leverantören informera Kunden minst 14 dagar i förväg om planerade ändringar som avser tillägg eller byte av tredjepartsbiträden, och om Kunden invänder mot sådana ändringar innan de genomförs får Leverantören inte genomföra ändringarna. Leverantören ska säkerställa att varje tredjepartsbiträde omfattas av samma rättsliga skyldigheter som de som åläggs Leverantören genom denna klausul 12.
- 12.13
Per Ikraftträdandedagen ger Kunden härmed Leverantören tillstånd att anlita de tredje parter som anges i avsnitt 5 i bilaga 2 (Information om personuppgiftsbehandling) som underbiträden avseende Kundens personuppgifter.
- 12.14
Leverantören ska, så långt det är möjligt och med hänsyn till behandlingens art, vidta lämpliga tekniska och organisatoriska åtgärder för att bistå Kunden med att fullgöra Kundens skyldighet att besvara begäranden om utövande av den registrerades rättigheter enligt dataskyddslagstiftningen.
- 12.15
Leverantören ska bistå Kunden med att säkerställa efterlevnaden av skyldigheterna avseende säkerheten vid behandling av personuppgifter, anmälan av personuppgiftsincidenter till tillsynsmyndigheten, underrättelse om personuppgiftsincidenter till den registrerade, konsekvensbedömningar avseende dataskydd och förhandssamråd vid högriskbehandling enligt dataskyddslagstiftningen. Leverantören får debitera Kunden [enligt sina ordinarie tidsbaserade timpriser] för arbete som Leverantören utför på Kundens begäran i enlighet med denna klausul 12.15.
- 12.16
Leverantören ska underrätta Kunden om varje personuppgiftsincident som påverkar Kundens personuppgifter utan onödigt dröjsmål och i alla händelser senast 72 timmar efter att Leverantören har fått kännedom om incidenten.
- 12.17
Leverantören ska ge Kunden tillgång till all information som krävs för att visa att Leverantören fullgör sina skyldigheter enligt denna klausul 12 och dataskyddslagstiftningen. Leverantören får debitera Kunden enligt sina ordinarie tidsbaserade timpriser för arbete som Leverantören utför på Kundens begäran i enlighet med denna klausul 12.17, förutsatt att ingen sådan avgift tas ut för att Leverantören (på Kundens rimliga begäran, högst en gång per kalenderår) fyller i Kundens standardformulär för informationssäkerhet.
- 12.18
Leverantören ska möjliggöra och bidra till granskningar, inklusive inspektioner, som utförs av Kunden eller en annan granskare som Kunden har utsett, avseende huruvida Leverantörens behandling av Kundens personuppgifter överensstämmer med dataskyddslagstiftningen och denna klausul 12. Leverantören får debitera Kunden enligt sina ordinarie tidsbaserade timpriser för arbete som Leverantören utför på Kundens begäran i enlighet med denna klausul 12.18, förutsatt att ingen sådan avgift tas ut när begäran om att utföra arbetet har sin grund i att Leverantören har brutit mot Avtalet eller i en säkerhetsincident som påverkar Leverantörens system.
12.19Om ändringar eller förestående ändringar i dataskyddslagstiftningen leder till, eller kommer att leda till, att en eller båda parter inte följer dataskyddslagstiftningen i fråga om behandling av personuppgifter som utförs enligt Avtalet, ska parterna göra sitt yttersta för att omgående komma överens om de ändringar i Avtalet som kan behövas för att åtgärda bristen.