Personuppgiftsbiträdesavtal

1. Parter och roller

Det här avtalet gäller mellan kunden, som personuppgiftsansvarig, och Connectivo AB, org.nr 556932-7777, Mailbox 345, 411 41 Göteborg, som personuppgiftsbiträde. Det är en del av tjänstevillkoren och gäller så länge vi behandlar personuppgifter för kundens räkning.

För konto-, betalnings- och användaruppgifter som vi behandlar för vår egen administration är vi själva personuppgiftsansvariga. Det beskrivs i integritetspolicyn.

2. Behandlingen

• Ändamål: att leverera Bolagsdelta, det vill säga lagra och visa kundens listor, bevakningar, regler, anteckningar och inställningar och köra aviseringar.
• Typer av personuppgifter: namn och e-post för kundens användare, samt personuppgifter som kunden själv lägger in, till exempel i anteckningar. Uppgifter om personer i register, till exempel styrelseledamöter, är källdata som vi ansvarar för som personuppgiftsansvariga.
• Registrerade: kundens användare och personer som kunden själv registrerar.
• Varaktighet: så länge abonnemanget gäller. Efter avslut kan kunden inom 30 dagar begära att vi exporterar kundens data. Därefter raderas de, utom det lagen kräver att vi sparar.

3. Våra åtaganden

• Vi behandlar personuppgifterna bara enligt kundens dokumenterade instruktioner. Avtalet, tjänstevillkoren och kundens användning av tjänsten är instruktionerna. Vi säger till om en instruktion strider mot dataskyddsreglerna.
• Personal med tillgång är bundna av tystnadsplikt.
• Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32. De beskrivs på säkerhetssidan.
• Vi hjälper kunden att besvara registrerades begäranden och att uppfylla kraven i artiklarna 32-36, i rimlig omfattning.
• Vi anmäler en personuppgiftsincident som rör kundens uppgifter till kunden utan onödigt dröjsmål efter att vi har fått kännedom om den, med uppgift om vad som har hänt, vilka uppgifter som berörs och vilka åtgärder vi vidtar.
• Vi lämnar den information som behövs för att visa att vi följer avtalet och medger granskning av kunden eller en revisor som kunden utser, en gång per år eller efter en incident, efter rimlig förvarning och med sekretess.
• När avtalet upphör raderar eller lämnar vi tillbaka personuppgifterna enligt punkt 2, om inte lag kräver lagring.

4. Underbiträden

Kunden ger oss ett allmänt godkännande att anlita underbiträden. Vi har ett avtal med varje underbiträde som ger samma skydd som detta avtal, och vi ansvarar för dem. Vi meddelar kontots ägare med e-post minst 30 dagar före vi lägger till eller byter ett underbiträde. Kunden kan invända mot ändringen av rimliga skäl. Om vi inte kan tillmötesgå invändningen kan kunden säga upp abonnemanget.

Aktuella underbiträden:

• DigitalOcean: servrar, databas och krypterade säkerhetskopior. Placering: Frankfurt, Tyskland.
• Cloudflare: DNS, skydd och leverans av webbtrafik (proxy) för bolagsdelta.se. Behandlar IP-adresser och förfrågningsdata.
• Loopia AB: e-postutskick för inloggningslänkar och aviseringar. Sverige.
• Stripe Payments Europe, Ltd.: betalning och kvitton. Irland. Vi lagrar inga kortuppgifter. Stripe är i viss mån egen personuppgiftsansvarig för betalningsuppgifter.
• OpenAI: valfri AI-sammanfattning av bolag. Vi skickar bara bolagsfakta med källhänvisning, inga personnamn.
• För kunder med fakturaavtal: Cavat (fakturering) och Banksignering.se (BankID-signering av avtal).

5. Överföring till tredje land

Vi lagrar kundens uppgifter inom EU/EES. Om ett underbiträde behandlar uppgifter utanför EU/EES, till exempel OpenAI, bygger överföringen på ett beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan giltig mekanism enligt kapitel V i dataskyddsförordningen.

6. Ansvar och lag

Ansvaret följer tjänstevillkoren, inklusive ansvarsbegränsningen, och artikel 82 i dataskyddsförordningen. Svensk lag gäller. Tvister avgörs av Göteborgs tingsrätt.

Frågor om avtalet: [email protected]