Personuppgiftsbiträdesavtal

Detta avtal ("Biträdesavtalet") har ingåtts mellan:

Personuppgiftsansvarig ("Kunden"):

• Företag: [kundens företagsnamn]
• Org.nr: [org.nr]
• Adress: [adress]
• Kontakt: [namn och e-post]

Personuppgiftsbiträde ("Biträdet"):

• Företag: Seravel Holding (enskild firma)
• Tjänst: Hyresvyn
• Ansvarig: Rasmus Andersson
• Org.nr: tillhandahålls på begäran
• Adress: Odensgatan 30B, 603 36 Norrköping
• Kontakt: seravelholding@gmail.com

Biträdesavtalet reglerar Biträdets behandling av personuppgifter för Kundens räkning när Kunden använder tjänsten Hyresvyn, och gäller så länge Biträdet behandlar personuppgifter åt Kunden.

Biträdet behandlar personuppgifter uteslutande för att tillhandahålla tjänsten Hyresvyn till Kunden – felanmälan, ärendehantering, underhållskalender, rapporter och tillhörande kommunikation. Behandlingen omfattar insamling, lagring, strukturering, visning och radering av personuppgifterna.

Behandlingen kan omfatta uppgifter om:

• Kundens användare (administratörer, förvaltare): namn, e-post, roll.
• Hyresgäster: namn, telefonnummer, e-post, lägenhets- och fastighetsuppgifter.
• Anmälare av felanmälningar: namn, kontaktuppgifter, beskrivning av fel och bifogade bilder.
• Hyresavtals- och aviuppgifter (om tilläggen används): hyresbelopp, avtalsvillkor, personnummer i hyresavtal samt avier med referensnummer och betalstatus.

Biträdet ska:

• enbart behandla personuppgifter enligt Kundens dokumenterade instruktioner (detta avtal och användningen av tjänsten);
• säkerställa att personer med åtkomst till uppgifterna har sekretessåtagande;
• vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (bl.a. krypterad trafik, åtkomststyrning per roll och dataseparation per företag);
• bistå Kunden med att svara på registrerades begäran (tillgång, rättelse, radering m.m.) samt vid säkerhets- och konsekvensbedömningar;
• utan onödigt dröjsmål underrätta Kunden vid en personuppgiftsincident;
• vid avtalets upphörande radera eller återlämna personuppgifterna enligt Kundens val, om inte lag kräver fortsatt lagring;
• ge Kunden möjlighet till granskning/revision av att dessa skyldigheter efterlevs.

Kunden godkänner att Biträdet anlitar följande underbiträden för driften av tjänsten:

• Supabase – databas, autentisering och fillagring (inom EU/EES).
• Vercel – webbhotell och drift.
• Resend – utskick av transaktionsmejl.
• OpenStreetMap / Nominatim – adressuppslag för kartvisning.
• Google (Gmail) – e-postkommunikation.

Biträdet ska informera Kunden om planerade byten eller tillägg av underbiträden, så att Kunden kan invända. Biträdet ansvarar för att underbiträden åläggs motsvarande skyldigheter.

Personuppgifterna lagras inom EU/EES (Biträdets databas hos Supabase är placerad i Stockholm). Vid mejlutskick via underbiträdet Resend (amerikanskt bolag) kan namn och e-postadresser behandlas i USA – sådan överföring sker med lämpliga skyddsåtgärder enligt GDPR, t.ex. EU-kommissionens standardavtalsklausuler eller anslutning till EU–US Data Privacy Framework. Övrig överföring till land utanför EU/EES sker endast med motsvarande skyddsåtgärder.

Vardera part ansvarar enligt gällande dataskyddslagstiftning. Biträdesavtalet gäller så länge Biträdet behandlar personuppgifter för Kundens räkning och upphör när behandlingen avslutats och uppgifterna raderats eller återlämnats.

Övriga villkor: [ev. hänvisning till huvudavtal/abonnemang].