Personuppgiftsbiträdesavtal

Detta avtal gäller mellan Kunden (personuppgiftsansvarig) och Online Solutions Design Agency (personuppgiftsbiträde) och ingås automatiskt när Kunden godkänner användarvillkoren.

1. Behandlingen

• Ändamål: att tillhandahålla schema, tidrapportering, lön, bokföring, fakturering och tillhörande funktioner.
• Registrerade: Kundens anställda, kunder, leverantörer och kontaktpersoner.
• Uppgifter: namn, kontaktuppgifter, personnummer, lön, skatt, arbetstider, frånvaro, stämplingar med plats, fakturor och betalningar.
• Varaktighet: så länge abonnemanget gäller, därefter radering enligt punkt 6.

2. Instruktioner

Biträdet behandlar uppgifterna endast enligt Kundens dokumenterade instruktioner, som utgörs av detta avtal och Kundens användning av tjänsten.

3. Sekretess och säkerhet

Behörig personal omfattas av tystnadsplikt. Biträdet vidtar tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, bl.a. krypterad överföring, behörighetsstyrning per företag och roll, loggning och säkerhetskopiering.

4. Underbiträden

Kunden godkänner att biträdet anlitar underbiträden för drift och databas, betalningar (Stripe), e-postutskick och AI-tolkning. Biträdet ingår avtal med motsvarande skyldigheter och informerar Kunden om byte av underbiträde i förväg, varvid Kunden kan invända.

5. Stöd till Kunden

Biträdet hjälper Kunden att besvara begäranden från registrerade, vid konsekvensbedömningar och meddelar Kunden utan onödigt dröjsmål, senast inom 36 timmar, efter att en personuppgiftsincident upptäckts.

6. Radering och återlämnande

Vid avtalets upphörande kan Kunden exportera sina uppgifter. Därefter raderas de senast inom 90 dagar, om inte lag kräver fortsatt lagring.

7. Granskning

Biträdet tillhandahåller den information som behövs för att visa att skyldigheterna fullgörs och möjliggör rimliga granskningar efter skriftlig begäran.

8. Kontakt

Dataskyddsfrågor: office@visomhatarbokforing.se