Personuppgiftsbiträdesavtal · underlag
Avtalsunderlag för granskning före kommersiell aktivering.
UTKAST 2026-10-19. Detta dokument är ett avtalsunderlag, inte en försäkran om att alla leverantörsavtal är klara. Det ska kompletteras och ingås med kunden innan kundens personaluppgifter behandlas vid kommersiell lansering.
1. Parter och instruktion
Personuppgiftsansvarig: det kundföretag som anges i beställningen. Personuppgiftsbiträde: Deivydas Vosylius / DV Studio. Biträdet behandlar personuppgifter endast enligt dokumenterade instruktioner för att tillhandahålla Extra Arbeten. Biträdet meddelar ansvarig om en instruktion enligt biträdets bedömning strider mot dataskyddsregler.
2. Behandlingen
Ändamål: registrera, lagra, visa, granska och exportera arbetsunderlag. Registrerade: kundens företrädare och medarbetare samt andra personer som kunden själv inkluderar i tillåtna arbetsuppgifter. Uppgifter: namn eller kontoidentifierare, e-post, roll, projekt, arbetsplatsadress, datum, arbetstid, beskrivningar och foton. Kunden får inte lägga in känsliga personuppgifter. Behandlingen pågår under avtalsperioden och därefter endast enligt överenskommen återlämnings- och raderingsinstruktion.
3. Sekretess och säkerhet
Endast behöriga personer med sekretessåtagande får hantera uppgifter. Behörigheter begränsas efter behov. Tekniska åtgärder omfattar HTTPS, serverbaserad företagsavgränsning, rollkontroller, privata bildadresser med kontrollerad åtkomst, signerade betalningshändelser och versionskontroll för ändringar. Kunden ansvarar för säkra personliga inloggningar och korrekt tilldelning av roller.
4. Underbiträden och överföringar
Bilaga måste ange fullständiga avtalsparter för OpenAI Sites och Cloudflare, tjänstens lagrings- och åtkomstregioner samt relevanta överföringsskydd. Ingen behandling får påbörjas på antagandet att allt ligger inom EU/EES. Innan ett underbiträde anlitas krävs motsvarande dataskyddsskyldigheter och behörigt godkännande. Ändringar ska meddelas i förväg med möjlighet för kunden att invända och komma överens om åtgärd. Betaltjänstens och inloggningsleverantörens roller ska bedömas separat.
5. Bistånd och incidenter
Biträdet ska utan onödigt dröjsmål informera kunden om konstaterad personuppgiftsincident och lämna tillgängliga uppgifter om omfattning, konsekvenser och åtgärder. Kunden ansvarar för sin bedömning och eventuella myndighetsanmälan. Biträdet bistår med registrerades rättigheter, säkerhetsbedömningar och nödvändiga konsekvensbedömningar inom behandlingens omfattning.
6. Insyn, återlämning och radering
Biträdet tillhandahåller den information som behövs för att visa efterlevnad och möjliggöra proportionerliga kontroller. Vid avslut väljer kunden återlämning eller radering, med undantag för uppgifter som måste bevaras enligt lag. Före signering ska tidsfrist för återlämning, aktiv radering och utfasning ur säkerhetskopior avtalas och verifieras mot leverantörernas faktiska funktioner.
Kvar att fylla i före signering
- Kundens och leverantörens fullständiga avtals- och kontaktuppgifter.
- Underbiträdeslista, leverantörsavtal, regioner och skydd vid tredjelandsöverföring.
- Verifierad säkerhetskopiering, återställning, gallring och raderingstider.
- Avtalets acceptans eller underskrift samt ansvariga kontaktpersoner.