Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") utgör en del av avtalet mellan Kunden (personuppgiftsansvarig) och Anolira (personuppgiftsbiträde) enligt de allmänna villkoren, och reglerar Anoliras behandling av personuppgifter för Kundens räkning enligt artikel 28 GDPR.
Anolira behandlar de personuppgifter Kunden registrerar i tjänsten (t.ex. uppgifter om anställda, arrendatorer, hyresgäster och kontakter) uteslutande för att tillhandahålla tjänstens funktioner: registerhållning, planering, rapportering och kommunikation. Kategorier av registrerade och uppgifter bestäms av vad Kunden väljer att registrera.
Anolira behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner — i första hand genom Kundens användning av tjänstens funktioner — och aldrig för egna ändamål. Om en instruktion enligt Anoliras bedömning strider mot GDPR informeras Kunden utan dröjsmål.
Endast behörig personal med sekretessåtagande har åtkomst till Kundens uppgifter. Anolira vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR: kryptering i transit, hashade lösenord, rollstyrd åtkomst per organisation, tvåfaktorsautentisering, revisionsloggning och regelbundna säkerhetsuppdateringar.
Kunden godkänner de underbiträden som anges nedan. Vid planerade ändringar informeras Kunden minst 30 dagar i förväg med möjlighet att invända; vid invändning har Kunden rätt att säga upp avtalet.
| Underbiträde | Behandling | Plats |
|---|---|---|
| Serverdrift (egen infrastruktur) | Drift av applikation och databas | Sverige |
| Stripe Payments Europe Ltd | Betalningshantering | EU/EES (Irland) |
| E-postleverantör (SMTP) | Utskick av transaktionsmejl | EU/EES |
| Sentry (Functional Software Inc.) | Felspårning | USA — SCC/DPF |
Anolira bistår Kunden med att besvara registrerades begäranden (tillgång, rättelse, radering, portabilitet — i huvudsak via tjänstens inbyggda funktioner), med konsekvensbedömningar och med information som behövs för att visa efterlevnad.
Anolira underrättar Kunden utan onödigt dröjsmål, senast inom 48 timmar, efter att ha fått kännedom om en personuppgiftsincident som rör Kundens uppgifter, med den information Kunden behöver för sin anmälningsskyldighet.
Vid avtalets upphörande raderas Kundens personuppgifter efter 90-dagarsfönstret enligt de allmänna villkoren, om inte lagring krävs enligt lag. Kunden kan dessförinnan exportera samtliga uppgifter via tjänstens exportfunktioner.
Anolira tillhandahåller på begäran den dokumentation som rimligen krävs för att visa att skyldigheterna i detta Biträdesavtal uppfylls, och möjliggör granskningar på Kundens bekostnad, högst en gång per år om inte en incident motiverar annat.
Skriv ut denna sida (Ctrl+P) för en undertecknad kopia, eller kontakta support@anolira.com för ett motpartssignerat exemplar.