natgillin/translations-raw huggingface dataset:
The data importer and the sub-processor warrant that upon request of the data exporter and/or of the supervisory authority, it will submit its data-processing facilities for an audit of the measures referred to in paragraph 1.
Opplysningsmottakeren og underleverandøren garanterer at de på anmodning fra opplysningsoverføreren og/eller tilsynsmyndigheten vil underlegge databehandlingsanleggene sine en kontroll med hensyn til tiltakene nevnt i nr. 1.
On behalf of the data exporter:
På vegne av opplysningsoverføreren:
Name (written out in full):
Fullt navn:
Position:
Stilling:
Other information necessary in order for the contract to be binding (if any):
Andre opplysninger som er nødvendige for å gjøre kontrakten bindende (eventuelt):
(stamp of organisation)
(organisasjonens stempel)
On behalf of the data importer:
På vegne av opplysningsmottakeren:
to the Standard Contractual Clauses
til standardkontraktsvilkårene
The Member States may complete or specify, according to their national procedures, any additional necessary information to be contained in this Appendix
Medlemsstatene kan i samsvar med sine nasjonale framgangsmåter angi eller spesifisere ytterligere nødvendige opplysninger som skal inngå i dette tillegg.
Data exporter
Opplysningsoverfører
The data exporter is (please specify briefly your activities relevant to the transfer):
Opplysningsoverføreren er (gi en kort beskrivelse av virksomhet av betydning for overføringen):
Data importer
Opplysningsmottaker
The data importer is (please specify briefly activities relevant to the transfer):
Opplysningsmottakeren er (gi en kort beskrivelse av virksomhet av betydning for overføringen):
Data subjects
Registrerte
The personal data transferred concern the following categories of data subjects (please specify):
De overførte personopplysningene gjelder følgende kategorier registrerte personer (angi nærmere):
Categories of data
Kategorier opplysninger
The personal data transferred concern the following categories of data (please specify):
De overførte personopplysningene gjelder følgende kategorier opplysninger (angi nærmere):
Special categories of data (if appropriate)
Særlige kategorier opplysninger (eventuelt)
The personal data transferred concern the following special categories of data (please specify):
De overførte personopplysningene gjelder følgende særlige kategorier opplysninger (angi nærmere):
Processing operations
Behandling
The personal data transferred will be subject to the following basic processing activities (please specify):
De overførte personopplysningene vil gjennomgå følgende grunnleggende behandling (angi nærmere):
Authorised Signature
Underskrift etter fullmakt
This Appendix forms part of the Clauses and must be completed and signed by the parties.
Dette tillegg er en del av vilkårene og må fylles ut og underskrives av partene.
Description of the technical and organisational security measures implemented by the data importer in accordance with Clauses 4(d) and 5(c) (or document/legislation attached):
Beskrivelse av de tekniske og organisatoriske sikkerhetstiltak som gjennomføres av opplysningsmottakeren i samsvar med vilkår 4 bokstav d) og vilkår 5 bokstav c) (eller vedlagt dokument/lovgivning):
ILLUSTRATIVE INDEMNIFICATION CLAUSE (OPTIONAL)
EKSEMPEL PÅ BESTEMMELSE OM SKADESERSTATNING (VALGFRI)
The parties agree that if one party is held liable for a violation of the clauses committed by the other party, the latter will, to the extent to which it is liable, indemnify the first party for any cost, charge, damages, expenses or loss it has incurred.
Partene er enige om at dersom en av partene holdes ansvarlig for den andre parts overtredelse av vilkårene, vil sistnevnte, i den grad denne er erstatningsansvarlig, holde førstnevnte skadesløs med hensyn til alle kostnader, gebyrer, skadeserstatningsbeløp, utgifter eller tap førstnevnte part har pådratt seg.
Indemnification is contingent upon:
Erstatningen avhenger av:
Paragraph on liabilities is optional.
Avsnittet om erstatningsansvar er valgfritt.
on standard contractual clauses for the transfer of personal data to processors established in third countries under Directive 95/46/EC of the European Parliament and of the Council
om standardkontraktsvilkår for overføring av personopplysninger til databehandlere etablert i tredjestater i henhold til europaparlaments- og rådsdirektiv 95/46/EF
Having regard to Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data (), and in particular Article 26(4) thereof,
under henvisning til europaparlaments- og rådsdirektiv 95/46/EF av 24. oktober 1995 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger(), særlig artikkel 26 nr. 4,
However, Article 26(2) of Directive 95/46/EC provides that Member States may authorise, subject to certain safeguards, a transfer or a set of transfers of personal data to third countries which do not ensure an adequate level of protection.
Medlemsstatene kan imidlertid i henhold til artikkel 26 nr. 2 i direktiv 95/46/EF gi tillatelse til en overføring eller en rekke overføringer av personopplysninger til en tredjestat som ikke sikrer et tilstrekkelig vernenivå, forutsatt at det stilles visse garantier.
Such safeguards may in particular result from appropriate contractual clauses.
Slike garantier kan særlig framgå av passende kontraktsvilkår.
Pursuant to Directive 95/46/EC the level of data protection should be assessed in the light of all the circumstances surrounding the data transfer operation or set of data transfer operations.
I henhold til direktiv 95/46/EF skal vurderingen av vernenivået for personopplysninger foretas på bakgrunn av alle forhold som har innflytelse på overføringen eller på en kategori overføringer.
The Working Party on the protection of individuals with regard to the processing of personal data established under that Directive has issued guidelines to aid with the assessment.
Arbeidsgruppen for personvern i forbindelse med behandling av personopplysninger, som ble nedsatt i henhold til samme direktiv, har utarbeidet retningslinjer for hvordan en slik vurdering skal foretas.
Standard contractual clauses should relate only to data protection.
Standardkontraktsvilkårene bør gjelde bare for vern av opplysninger.
Therefore, the data exporter and the data importer are free to include any other clauses on business related issues which they consider as being pertinent for the contract as long as they do not contradict the standard contractual clauses.
Opplysningsoverføreren og opplysningsmottakeren står derfor fritt til å innføre andre, forretningsmessige vilkår som de anser som relevante for kontrakten, såframt slike vilkår ikke er i strid med standardkontraktsvilkårene.
This Decision should be without prejudice to national authorisations Member States may grant in accordance with national provisions implementing Article 26(2) of Directive 95/46/EC.
Denne beslutning bør ikke berøre nasjonale tillatelser som medlemsstatene kan gi i samsvar med nasjonale bestemmelser om gjennomføring av artikkel 26 nr. 2 i direktiv 95/46/EF.
This Decision should only have the effect of requiring the Member States not to refuse to recognise, as providing adequate safeguards, the standard contractual clauses set out in it and should not therefore have any effect on other contractual clauses.
Den bør bare ha den virkning at medlemsstatene ikke kan nekte å anerkjenne standardkontraktsvilkårene fastsatt i beslutningen som tilstrekkelige garantier, og den bør derfor ikke ha noen innvirkning på andre kontraktsvilkår.
Commission Decision 2002/16/EC of 27 December 2001 on standard contractual clauses for the transfer of personal data to processors established in third countries, under Directive 95/46/EC () was adopted in order to facilitate the transfer of personal data from a data controller established in the European Union to a processor established in a third country which does not offer adequate level of protection.
Kommisjonsvedtak 2002/16/EF av 27. desember 2001 om standardkontraktsvilkår for overføring av personopplysninger til opplysningsbehandlere etablert i tredjestater i henhold til direktiv 95/46/EF() ble gjort for å lette overføringen av personopplysninger fra en behandlingsansvarlig etablert i Den europeiske union til en databehandler etablert i en tredjestat som ikke har et tilstrekkelig vernenivå.
Much experience has been gained since the adoption of Decision 2002/16/EC.
Mange erfaringer er gjort siden vedtak 2002/16/EF ble gjort.
In addition, the report on the implementation of Decisions on standard contractual clauses for the transfers of personal data to third countries () has shown that there is an increasing interest in promoting the use of the standard contractual clauses for international transfers of personal data to third countries not providing an adequate level of protection.
Rapporten om gjennomføringen av vedtakene om standardkontraktsvilkår for overføring av personopplysninger til tredjestater() har dessuten vist at det er økende interesse for å fremme bruken av standardkontraktsvilkår ved internasjonale overføringer av personopplysninger til tredjestater som ikke har et tilstrekkelig vernenivå.
In addition, stakeholders have submitted proposals with a view to updating the standard contractual clauses set out in Decision 2002/16/EC in order to take account of the rapidly expanding scope of data-processing activities in the world and to address some issues that were not covered by that Decision ().
Videre har berørte parter framlagt forslag om å ajourføre standardkontraktsvilkårene fastsatt i vedtak 2002/16/EF for å ta hensyn til det raskt økende omfanget av databehandling i verden, og for å ta opp visse spørsmål som ikke var omfattet av vedtaket().
This Decision should not apply to the transfer of personal data by controllers established in the European Union to controllers established outside the European Union which fall within the scope of Commission Decision 2001/497/EC of 15 June 2001 on standard contractual clauses for the transfer of personal data to third countries, under Directive 95/46/EC ().
Denne beslutning bør ikke få anvendelse på overføring av personopplysninger fra behandlingsansvarlige etablert i Den europeiske union til behandlingsansvarlige etablert utenfor Den europeiske union som omfattes av kommisjonsvedtak 2001/497/EF av 15. juni 2001 om standardkontraktsvilkår for overføring av personopplysninger til tredjestater i henhold til direktiv 95/46/EF().
This Decision should implement the obligation provided for in Article 17(3) of Directive 95/46/EC and should not prejudice the content of the contracts or legal acts established pursuant to that provision.
Denne beslutning bør oppfylle forpliktelsen fastsatt i artikkel 17 nr. 3 i direktiv 95/46/EF og bør ikke berøre innholdet i de kontrakter eller juridisk bindende dokumenter som er utarbeidet i henhold til nevnte bestemmelse.
However, some of the standard contractual clauses, in particular as regards the data exporter’s obligations, should be included in order to increase clarity as to the provisions which may be contained in a contract between a controller and a processor.
Noen av standardkontraktsvilkårene, særlig med hensyn til opplysningsoverførerens forpliktelser, bør imidlertid tas med for å gjøre det klarere hvilke bestemmelser som kan inngå i en kontrakt mellom en behandlingsansvarlig og en databehandler.
Supervisory authorities of the Member States play a key role in this contractual mechanism in ensuring that personal data are adequately protected after the transfer.
Medlemsstatenes tilsynsmyndigheter spiller en nøkkelrolle i denne kontraktsordningen ved at de garanterer at personopplysningene blir tilstrekkelig vernet etter overføringen.
In exceptional cases where data exporters refuse or are unable to instruct the data importer properly, with an imminent risk of grave harm to the data subjects, the standard contractual clauses should allow the supervisory authorities to audit data importers and sub-processors and, where appropriate, take decisions which are binding on data importers and sub-processors.
I unntakstilfeller der opplysningsoverførere nekter eller ikke er i stand til å gi opplysningsmottakeren egnede instrukser, med overhengende fare for alvorlig skade for de registrerte, bør standardkontraktsvilkårene tillate tilsynsmyndighetene å kontrollere opplysningsmottakere og underleverandører og eventuelt treffe beslutninger som er bindende for opplysningsmottakerne og underleverandørene.
The supervisory authorities should have the power to prohibit or suspend a data transfer or a set of transfers based on the standard contractual clauses in those exceptional cases where it is established that a transfer on contractual basis is likely to have a substantial adverse effect on the warranties and obligations providing adequate protection for the data subject.
Tilsynsmyndighetene bør ha myndighet til å forby eller innstille en overføring eller en rekke overføringer som er basert på standardkontraktsvilkårene, i de unntakstilfeller der det er fastslått at en overføring på grunnlag av kontraktsvilkår sannsynligvis vil ha betydelig negativ innvirkning på de garantier og forpliktelser som skal sikre den registrerte tilstrekkelig vern.
Standard contractual clauses should provide for the technical and organisational security measures to be applied by data processors established in a third country not providing adequate protection, in order to ensure a level of security appropriate to the risks represented by the processing and the nature of the data to be protected.
Standardkontraktsvilkårene bør inneholde tekniske og organisatoriske sikkerhetstiltak som garanterer et sikkerhetsnivå som står i forhold til farene ved behandlingen og arten av de opplysningene som skal vernes, og som må anvendes av en databehandler etablert i en tredjestat som ikke tilbyr et tilstrekkelig vern.
Parties should make provision in the contract for those technical and organisational measures which, having regard to applicable data protection law, the state of the art and the cost of their implementation, are necessary in order to protect personal data against accidental or unlawful destruction or accidental loss, alteration, unauthorised disclosure or access or any other unlawful forms of processing.
Partene bør fastsette i kontrakten de tekniske og organisatoriske tiltak som, når det tas hensyn til gjeldende personvernlovgivning, det nåværende utviklingstrinn i teknikken og kostnadene ved å iverksette dem, er nødvendige for å verne personopplysninger mot utilsiktet eller ulovlig tilintetgjøring eller utilsiktet tap, endring, ulovlig videreformidling eller tilgang, eller enhver annen form for ulovlig behandling.
It is appropriate to lay down the minimum information that the parties should specify in the contract dealing with the transfer.
Det er hensiktsmessig å fastsette hvilke opplysninger partene minst skal oppgi i kontrakten om overføringen.
Member States should retain the power to particularise the information the parties are required to provide.
Medlemsstatene bør beholde myndigheten til å spesifisere hvilke opplysninger partene skal oppgi.
The operation of this Decision should be reviewed in the light of experience.
Anvendelsen av denne beslutning bør revideres i lys av erfaringene som gjøres.
The data importer should process the transferred personal data only on behalf of the data exporter and in accordance with his instructions and the obligations contained in the clauses.
Opplysningsmottakeren bør behandle de overførte personopplysningene bare på vegne av opplysningsoverføreren og i samsvar med dennes instrukser og de forpliktelser som angis i vilkårene.
In particular the data importer should not disclose the personal data to a third party without the prior written consent of the data exporter.
Særlig bør opplysningsmottakeren ikke videreformidle personopplysninger til tredjemann uten på forhånd å ha innhentet skriftlig samtykke fra opplysningsoverføreren.
The data exporter should instruct the data importer throughout the duration of the data-processing services to process the data in accordance with his instructions, the applicable data protection laws and the obligations contained in the clauses.
Opplysningsoverføreren bør under hele behandlingen av opplysningene instruere opplysningsmottakeren om å behandle opplysningene i samsvar med vedkommendes instrukser, gjeldende personvernlovgivning og de forpliktelser som angis i vilkårene.
This Decision should contain specific standard contractual clauses on the sub-processing by a data processor established in a third country (the data importer) of his processing services to other processors (sub-processors) established in third countries.
Denne beslutning bør inneholde særlige standardkontraktsvilkår for tilfeller der en databehandler etablert i en tredjestat (opplysningsmottakeren), setter ut sine databehandlingstjenester til andre databehandlere (underleverandører) etablert i tredjestater.
In addition, this Decision should set out the conditions that the sub-processing should fulfil to ensure that the personal data being transferred continue to be protected notwithstanding the subsequent transfer to a sub-processor.
Den bør dessuten omfatte de vilkår som underleverandøren må oppfylle for å sikre at de personopplysningene som overføres, fortsatt blir vernet selv om de overføres videre til en underleverandør.
In addition, the sub-processing should only consist of the operations agreed in the contract between the data exporter and the data importer incorporating the standard contractual clauses provided for in this Decision and should not refer to different processing operations or purposes so that the purpose limitation principle set out by Directive 95/46/EC is respected.
I tillegg bør utsettingen til underleverandør bare omfatte behandling som er avtalt i kontrakten mellom opplysningsoverføreren og opplysningsmottakeren, som inneholder de standardkontraktsvilkår som er fastsatt i denne beslutning; for at prinsippet om formålsbegrensning fastsatt i direktiv 95/46/EF skal overholdes, bør den ikke omfatte annen behandling eller andre formål.
Moreover, where the sub-processor fails to fulfil his own data-processing obligations under the contract, the data importer should remain liable toward the data exporter.
Dersom underleverandøren ikke oppfyller sine databehandlingsforpliktelser i henhold til kontrakten, bør dessuten opplysningsmottakeren forbli ansvarlig overfor opplysningsoverføreren.
The transfer of personal data to processors established outside the European Union should not prejudice the fact that the processing activities should be governed by the applicable data protection law.
Overføringen av personopplysninger til databehandlere etablert utenfor Den europeiske union bør ikke berøre det faktum at behandlingsvirksomheten bør være underlagt gjeldende personvernlovgivning.
The data subject should be entitled to take action and, where appropriate, receive compensation from the data exporter who is the data controller of the personal data transferred.
Den registrerte bør ha rett til å saksøke og eventuelt få erstatning fra opplysningsoverføreren som er behandlingsansvarlig for de overførte personopplysningene.
Exceptionally, the data subject should also be entitled to take action, and, where appropriate, receive compensation from the data importer in those cases, arising out of a breach by the data importer or any sub-processor under it of any of its obligations referred to in the paragraph 2 of Clause 3, where the data exporter has factually disappeared or has ceased to exist in law or has become insolvent.
Den registrerte bør unntaksvis også ha rett til å saksøke og eventuelt få erstatning fra opplysningsmottakeren dersom denne ikke oppfyller sine forpliktelser i henhold til vilkår 3 nr. 2, når opplysningsoverføreren faktisk eller rettslig har opphørt å eksistere eller har blitt betalingsudyktig.
Exceptionally, the data subject should be also entitled to take action, and, where appropriate, receive compensation from a sub-processor in those situations where both the data exporter and the data importer have factually disappeared or ceased to exist in law or have become insolvent.
Den registrerte bør unntaksvis også ha rett til å saksøke og eventuelt få erstatning fra en underleverandør dersom både opplysningsoverføreren og opplysningsmottakeren faktisk eller rettslig har opphørt å eksistere eller har blitt betalingsudyktig.
Such third-party liability of the sub-processor should be limited to its own processing operations under the contractual clauses.
Underleverandørers erstatningsansvar bør være begrenset til vedkommendes egen behandling i henhold til kontraktsvilkårene.
In the event of a dispute between a data subject, who invokes the third-party beneficiary clause, and the data importer, which is not amicably resolved, the data importer should offer the data subject a choice between mediation or litigation.
Dersom det oppstår en tvist mellom en registrert som påberoper seg vilkåret om begunstiget tredjemann, og opplysningsmottakeren, og tvisten ikke kan løses ved forlik, bør opplysningsmottakeren tilby den registrerte valget mellom mekling og rettssak.
The extent to which the data subject will have an effective choice will depend on the availability of reliable and recognised systems of mediation.
For at den registrerte virkelig skal kunne velge fritt, må det finnes pålitelige og anerkjente ordninger for mekling.
Mediation by the data protection supervisory authorities of the Member State in which the data exporter is established should be an option where they provide such a service.
En valgmulighet bør være mekling som utføres av tilsynsmyndighetene for personvern i den medlemsstaten der opplysningsoverføreren er etablert, dersom de tilbyr slike tjenester.
The contract should be governed by the law of the Member State in which the data exporter is established enabling a third-party beneficiary to enforce a contract.
Kontrakten bør være underlagt lovgivningen i den medlemsstaten der opplysningsoverføreren er etablert, slik at en begunstiget tredjemann har mulighet til å håndheve kontrakten.
Data subjects should be allowed to be represented by associations or other bodies if they so wish and if authorised by national law.
Registrerte personer bør kunne la seg representere av sammenslutninger eller andre organer dersom de ønsker det og det er tillatt i henhold til nasjonal lovgivning.
The same law should also govern the provisions on data protection of any contract with a sub-processor for the sub-processing of the processing activities of the personal data transferred by the data exporter to the data importer under the contractual clauses.
Samme lovgivning bør også gjelde for bestemmelsene om vern av opplysninger i enhver kontrakt med en underleverandør om utsetting av behandling av personopplysninger som overføres av opplysningsoverføreren til opplysningsmottakeren i henhold til kontraktsvilkårene.
Since this Decision applies only to subcontracting by a data processor established in a third country of his processing services to a sub-processor established in a third country, it should not apply to the situation by which a processor established in the European Union and performing the processing of personal data on behalf of a controller established in the European Union subcontracts his processing operations to a sub-processor established in a third country.
Ettersom denne beslutning får anvendelse bare når en databehandler etablert i en tredjestat setter ut sine databehandlingstjenester til en underleverandør etablert i en tredjestat, bør den ikke få anvendelse på situasjoner der en databehandler etablert i Den europeiske union som behandler personopplysninger på vegne av en behandlingsansvarlig etablert i Den europeiske union, setter ut sine databehandlingstjenester til en underleverandør etablert i en tredjestat.