Personuppgiftsbiträdesavtal (DPA)

Detta är ett mallavtal som reglerar WONEs behandling av personuppgifter för din räkning. Vill du ha ett signerat exemplar, kontakta vincent@vinsal.se så skickar vi det för underskrift.

1. Parter

• Personuppgiftsbiträde: Vincent Wånehed (enskild firma), org.nr lämnas på begäran, Vättervägen 1, 564 36 Bankeryd ("Biträdet").
• Personuppgiftsansvarig:den kund som använder Tjänsten ("Kunden"), enligt de uppgifter Kunden angett vid registrering.

2. Bakgrund och syfte

Kunden använder Tjänsten WONE för att skapa och hantera offerter. I samband med detta behandlar Biträdet personuppgifter för Kundens räkning. Detta avtal reglerar den behandlingen enligt artikel 28 i dataskyddsförordningen (GDPR) och utgör en del av avtalet om Tjänsten.

3. Föremål och varaktighet

Behandlingen pågår så länge Kunden har ett aktivt konto. Vid avtalets upphörande raderas eller återlämnas personuppgifterna enligt punkt 9.

4. Behandlingens art och ändamål

Biträdet behandlar personuppgifter i syfte att tillhandahålla Tjänsten: transkribering av röstmeddelanden, AI-tolkning till offertunderlag, lagring, PDF-generering och relaterade funktioner.

5. Kategorier av registrerade och personuppgifter

• Registrerade: Kundens medarbetare/användare samt Kundens egna kunder och kontaktpersoner som förekommer i offerter.
• Uppgifter: namn, kontaktuppgifter, företags- och organisationsuppgifter, adress, samt innehåll i röstmeddelanden och offerter.

6. Biträdets skyldigheter

• Endast behandla personuppgifter enligt Kundens dokumenterade instruktioner.
• Säkerställa att personer med behörighet att behandla uppgifterna har åtagit sig konfidentialitet.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (artikel 32 GDPR).
• Bistå Kunden med att svara på registrerades begäran samt vid säkerhets- och incidenthantering.
• Utan onödigt dröjsmål underrätta Kunden vid personuppgiftsincident.

7. Underbiträden

Kunden godkänner att Biträdet anlitar underbiträden för att leverera Tjänsten. Aktuell lista finns i vår integritetspolicy och omfattar bland annat Supabase, Vercel, OpenAI, Anthropic, Stripe och Telegram. Biträdet säkerställer att varje underbiträde omfattas av motsvarande skyldigheter. Kunden underrättas vid byte av underbiträde och kan då invända.

8. Överföring till tredje land

Vissa underbiträden (bl.a. OpenAI och Anthropic) behandlar uppgifter i USA. Sådan överföring sker med lämpliga skyddsåtgärder, t.ex. EU-kommissionens standardavtalsklausuler. Genom detta avtal instruerar Kunden Biträdet att genomföra dessa överföringar.

9. Radering vid avtalets slut

När Tjänsten upphör raderar eller återlämnar Biträdet, enligt Kundens val, samtliga personuppgifter, om inte lagring krävs enligt lag.

10. Granskning

Biträdet tillhandahåller den information som krävs för att visa efterlevnad av detta avtal och möjliggör granskning på skäligt sätt.

11. Underskrift

För ett signerat exemplar, kontakta vincent@vinsal.se.