Detta personuppgiftsbiträdesavtal ("DPA") utgör en del av, och integreras genom hänvisning i, Användarvillkoren mellan dig ("Admin", agerandes som personuppgiftsansvarig) och cloudblocks AB (org.nr 559520-4370), registrerat på Lindekullegatan 41B, 441 65 Alingsås, Sverige ("Biträde", "vi", "oss"). Genom att acceptera Användarvillkoren när du skapar ett konto accepterar du även detta avtal. Det återspeglar kraven i artikel 28 i GDPR.

Se vår integritetspolicy för en lättillgänglig förklaring av när vi agerar som personuppgiftsansvarig respektive personuppgiftsbiträde.

1. Föremål och varaktighet

Detta avtal reglerar vår behandling av personuppgifter för din räkning i samband med FakturaKlar-tjänsten. Det gäller så länge vi behandlar personuppgifter för din räkning enligt Användarvillkoren, och det består efter uppsägning så länge vi fortsätter att inneha sådan data (se avsnitt 9).

2. Behandlingens art och syfte

Vi behandlar personuppgifter för din räkning enbart för att tillhandahålla FakturaKlar-tjänsten till dig: för att lagra de kund- och dokumentregister du anger, för att generera och leverera fakturorna och offerterna du skapar, och för att göra den datan tillgänglig för dig i applikationen.

3. Typer av personuppgifter och kategorier av registrerade

Personuppgifter: namn, adresser, e-postadresser, telefonnummer, och (för företagskunder) organisationsnummer, som du anger; samt fakturorna och offerterna du skapar, inklusive rader, belopp och skattesatser.
Registrerade: dina kunder, och eventuella kontaktpersoner hos dina företagskunder, som du anger.

4. Dina instruktioner

Vi kommer endast att behandla personuppgifter enligt dina dokumenterade instruktioner, vilka ges genom din konfiguration och användning av applikationen (till exempel de kund- och dokumentregister du skapar, och de e-postmeddelanden du väljer att skicka). Vi kommer att informera dig om, enligt vår bedömning, en instruktion strider mot GDPR eller annan tillämplig dataskyddslag.

5. Sekretess

Vi säkerställer att varje person som är auktoriserad att behandla personuppgifter för vår räkning (inklusive våra anställda och underleverantörer) omfattas av en lämplig sekretessförpliktelse.

6. Säkerhetsåtgärder

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, med hänsyn till den senaste tekniken, kostnaderna för genomförandet, samt behandlingens art, omfattning, sammanhang och ändamål.

[ATT GÖRA: cloudblocks AB att beskriva de specifika tekniska och organisatoriska åtgärder som faktiskt finns på plats, till exempel: kryptering under överföring/i vila, åtkomstkontroller och autentisering, backup och katastrofåterställning, och hur säkerhetsincidenter upptäcks. Detta avsnitt anger för närvarande endast den allmänna rättsliga förpliktelsen och måste kompletteras med faktiska uppgifter innan publicering, eftersom vi inte hittar på detaljer om infrastruktur vi inte bekräftat.]

7. Underbiträden

Du ger oss ett generellt tillstånd att anlita underbiträdena nedan för att hjälpa oss tillhandahålla Tjänsten. Vi kommer att informera dig om avsedda ändringar avseende tillägg eller byte av underbiträden, och ge dig möjlighet att invända. Varje underbiträde är bundet av dataskyddsförpliktelser som inte är mindre skyddande än de i detta avtal.

Kategori	Leverantör	Syfte
E-postleverans	Resend (Resend, Inc.)	Skicka transaktionell e-post för din räkning
Betalningshantering	Stripe (Stripe, Inc.)	Hantera dina abonnemangs- och fakturakreditbetalningar
Hosting	En hostingleverantör belägen inom EU	Hostar applikationen och dess databas

8. Bistånd vid begäranden från registrerade och överträdelser

Med hänsyn till behandlingens art kommer vi att, i den utsträckning det rimligen är möjligt, bistå dig i att svara på förfrågningar från registrerade som utövar sina GDPR-rättigheter, och i att uppfylla dina skyldigheter avseende datasäkerhet, konsekvensbedömningar avseende dataskydd, och samråd med tillsynsmyndigheter. Om vi blir medvetna om en personuppgiftsincident som påverkar din data kommer vi att meddela dig utan onödigt dröjsmål efter att vi blivit medvetna om den.

9. Radering eller återlämning av data vid uppsägning

Enligt ditt val kommer vi att radera eller återlämna alla personuppgifter som behandlats för din räkning efter att tillhandahållandet av tjänster upphört, och radera befintliga kopior, om inte lagring krävs enligt lag, se lagringstiderna i vår integritetspolicy (i synnerhet måste bokföringsunderlag bevaras i sju år enligt svenska Bokföringslagen oavsett kontoavslut).

10. Revisionsrättigheter

Vi kommer att göra all information som rimligen krävs för att visa efterlevnad av detta avtal tillgänglig för dig, och kommer att tillåta och bidra till revisioner, inklusive inspektioner, utförda av dig eller en revisor du utser, med förbehåll för rimligt förhandsbesked och sekretess.

11. Kontakt

Frågor om detta avtal kan skickas till info@fakturaklar.com.

Personuppgiftsbiträdesavtal