1. Bakgrund och parter
Avtalet gäller mellan kunden, som är personuppgiftsansvarig, och Nbal Jabr, som är personuppgiftsbiträde. Det kompletterar användarvillkoren och uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR).
2. Behandlingens art och ändamål
| Ändamål | Att tillhandahålla VAGNET: registrera och hantera bokningar, återlämningar och avbokningar, skapa bokningsdokument och visa bokningshistorik. |
|---|---|
| Registrerade | Kundens hyrestagare, samt kundens användare i den mån de förekommer i bokningar. |
| Personuppgifter | Namn, telefonnummer, personnummer, bokningsuppgifter och utfärdade dokument. |
| Åtgärder | Lagring, strukturering, läsning, sammanställning i dokument, maskering, gallring och radering. |
| Varaktighet | Under avtalstiden och den tid som följer av avsnitt 7. |
3. Kundens instruktioner
Vi behandlar personuppgifterna endast enligt kundens dokumenterade instruktioner. Avtalet och kundens inställningar i VAGNET utgör kundens instruktioner. Om vi anser att en instruktion strider mot dataskyddsreglerna informerar vi kunden.
4. Säkerhet och sekretess
- Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna, enligt artikel 32 i GDPR.
- Kundens uppgifter hålls åtskilda från andra kunders.
- Åtkomst ges bara till personer som behöver den för att driva tjänsten, och de omfattas av tystnadsplikt.
- Vi meddelar kunden utan onödigt dröjsmål efter att vi fått kännedom om en personuppgiftsincident.
5. Underbiträden
Kunden ger ett allmänt godkännande till att vi anlitar underbiträden. Vi informerar kunden innan ett nytt underbiträde anlitas, och kunden har då rätt att invända. Underbiträden är bundna av motsvarande skyldigheter som i detta avtal.
Nuvarande underbiträden: Vercel (drift, Stockholm i Sverige), MongoDB Atlas (databas, EU), Sentry (felrapportering, EU), Mollie (betalningar, EU) och Resend (e-post)
6. Bistånd till kunden
Vi hjälper kunden att besvara begäranden från registrerade, att genomföra konsekvensbedömningar och att uppfylla sina säkerhetskrav, i den mån det är rimligt med hänsyn till behandlingen och den information vi har.
7. Gallring och avslut
VAGNET gallrar automatiskt hyrestagares personnummer, telefonnummer och e-postadress 12 månader efter att bokningen slutligt avslutats. Namn och utfärdade bokningsdokument är bokföringsunderlag och sparas i 7 år efter utgången av det år bokningen avslutades, enligt bokföringslagen. Därefter anonymiseras namnet och dokumenten raderas. Gallringen skjuts upp om en öppen spärr kräver att uppgifterna finns kvar.
När avtalet upphör lämnar vi på begäran ut kundens uppgifter och raderar dem därefter, om inte lag kräver att de sparas. Säkerhetskopior skrivs över inom 35 dagar.
8. Granskning
Vi ger kunden den information som behövs för att visa att avtalet följs, och medverkar vid granskningar som kunden eller en revisor som kunden utsett genomför efter skäligt varsel.
9. Kontakt
Frågor om avtalet: integritet@vagnet.se