Detta avtal reglerar isoflows behandling av personuppgifter för din räkning – det vill säga de uppgifter om dina egna kunder som du lägger in i tjänsten. Du är personuppgiftsansvarig och isoflow är personuppgiftsbiträde. Avtalet är en del av användarvillkoren och gäller automatiskt när du använder tjänsten.
1. Parter och roller
Detta personuppgiftsbiträdesavtal ("Avtalet") gäller mellan dig som kund ("Personuppgiftsansvarig") och Nordiska Byggenheten AB, org.nr 559212-9455 ("Biträdet", "isoflow"). Biträdet behandlar personuppgifter endast för att tillhandahålla tjänsten åt den Personuppgiftsansvarige.
2. Föremål, varaktighet och ändamål
Behandlingen avser de personuppgifter som den Personuppgiftsansvarige registrerar i tjänsten, i syfte att leverera kalkyl-, offert-, kund- och planeringsfunktioner. Behandlingen pågår så länge tjänsten används och avtalet gäller. Art, ändamål, kategorier av uppgifter och registrerade specificeras i Bilaga A.
3. Biträdets skyldigheter
- Behandla personuppgifter endast enligt den Personuppgiftsansvariges dokumenterade instruktioner (detta avtal och användningen av tjänsten utgör sådana instruktioner).
- Säkerställa att personer med åtkomst omfattas av sekretess.
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR.
- Bistå den Personuppgiftsansvarige med att svara på registrerades begäran och med säkerhet, incidenthantering och konsekvensbedömningar.
- Vid avtalets upphörande radera eller återlämna personuppgifterna enligt den Personuppgiftsansvariges val, om inte lag kräver fortsatt lagring.
- Göra tillgänglig den information som behövs för att visa att skyldigheterna fullgörs och möjliggöra granskning/revision.
4. Underbiträden
Den Personuppgiftsansvarige godkänner att Biträdet anlitar underbiträden (se Bilaga A). Biträdet ålägger underbiträden motsvarande skyldigheter och informerar om planerade ändringar så att den Personuppgiftsansvarige kan invända.
5. Överföring till tredjeland
Personuppgifter behandlas i första hand inom EU/EES. Eventuell överföring till tredjeland sker endast med lämpliga skyddsåtgärder enligt GDPR (t.ex. EU:s standardavtalsklausuler).
6. Personuppgiftsincident
Biträdet underrättar den Personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident, och bistår med relevant information.
7. Ansvar
Ansvar regleras av användarvillkoren. Vardera parten ansvarar för sin del enligt GDPR.
8. Giltighet
Avtalet gäller så länge Biträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning. Vid motstridighet mellan detta avtal och användarvillkoren har detta avtal företräde i frågor som rör personuppgiftsbehandling.
Bilaga A – Instruktion för behandlingen
Kategorier av registrerade: den Personuppgiftsansvariges kunder och kontaktpersoner.
Kategorier av personuppgifter: namn/företag, kontaktperson, telefon, e-post, adress, fastighetsbeteckning, kundnummer och – om den Personuppgiftsansvarige väljer att registrera det – personnummer.
Behandlingens art och ändamål: lagring och hantering av uppgifter för att skapa kalkyler, offerter, kundregister och planering i tjänsten.
Varaktighet: så länge den Personuppgiftsansvarige har ett konto och använder tjänsten.
Underbiträden: Netlify (webbhotell/drift) och Supabase (inloggning och molnlagring). Betalning sker mot faktura och hanteras utan underbiträde. Om en betalleverantör införs informeras den Personuppgiftsansvarige dessförinnan.
Tips: registrera inte personnummer om det inte är nödvändigt för verksamheten.