Personuppgiftsbiträdesavtal

1. Föremål och instruktion

Vi behandlar personuppgifter endast enligt din instruktion, som utgörs av dessa villkor och de inställningar du gör i tjänsten. Behandlingen omfattar lagring, visning, påminnelseutskick, överlämning av ansvar samt – om du aktiverat det – AI-analys av dokument.

Kategorier av personer: dina medlemmar samt de kontaktpersoner du lägger in, exempelvis ägare, ansvariga, säkerhetskontakt och entreprenörer. Kategorier av uppgifter: namn, e-post, telefonnummer, företag, roll samt innehåll i uppladdade dokument.

2. Våra skyldigheter

• Behandla uppgifter endast för att tillhandahålla tjänsten, aldrig för egna ändamål.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR.
• Se till att personer med åtkomst omfattas av sekretess.
• Bistå dig vid begäran från enskilda och vid konsekvensbedömningar.
• Anmäla personuppgiftsincidenter till dig utan onödigt dröjsmål.

3. Underbiträden

Du godkänner de underbiträden som listas nedan. Vi ingår biträdesavtal med varje underbiträde och ansvarar för deras behandling. Vi informerar dig innan ett nytt underbiträde tas i bruk, och du kan invända – kvarstår invändningen kan du säga upp tjänsten utan kostnad för återstående period.

4. Överföring till tredjeland

Överföring utanför EU/EES sker bara i samband med AI-analys och endast när funktionen är påslagen för kontot. Grunden är EU-kommissionens standardavtalsklausuler tillsammans med kompletterande skyddsåtgärder. Vill du undvika sådan överföring lämnar du AI-analys avstängd.

5. Radering och återlämning

Vid avslutat konto raderas personuppgifterna senast 30 dagar därefter, utom när lag kräver fortsatt lagring. Du kan exportera ditt innehåll ur tjänsten innan du avslutar kontot.

6. Granskning

Vi lämnar den information du behöver för att visa att vi uppfyller våra skyldigheter, och möjliggör granskning i den utsträckning GDPR kräver.

Förteckning över underbiträden