Personuppgiftsbiträdesavtal
Senast uppdaterad: 9 oktober 2026
Detta avtal gäller mellan företagskunden (personuppgiftsansvarig) och Elias Salaheldin Hanchi (Prisklass) (personuppgiftsbiträde) när företaget lägger in uppgifter om sina anställda eller kontaktpersoner i Prisklass. Avtalet följer GDPR artikel 28 och gäller automatiskt när företagsavtalet godkänns.
1. Behandlingens art och syfte
Biträdet lagrar och visar namn, e-post och roll för företagets användare samt de varor, priser och bilder företaget lägger in, enbart för att leverera tjänsten.
2. Biträdets skyldigheter
- Behandla uppgifter endast enligt den ansvariges dokumenterade instruktioner.
- Se till att personer med åtkomst har tystnadsplikt.
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32.
- Bistå den ansvarige vid begäran från registrerade och vid konsekvensbedömningar.
- Anmäla personuppgiftsincidenter till den ansvarige utan onödigt dröjsmål, senast inom 48 timmar.
- Radera eller återlämna uppgifterna när avtalet upphör, om inte lag kräver lagring.
- Ge den ansvarige den information som behövs för att visa att avtalet följs.
3. Underbiträden
Den ansvarige godkänner att följande underbiträden anlitas. Ändringar meddelas via e-post minst 30 dagar i förväg och den ansvarige har rätt att invända. Fullständiga bolagsnamn på driftleverantörer lämnas till företagskunder på begäran.
| Leverantör | Uppgift | Plats och skydd |
|---|---|---|
| Driftleverantör (molnplattform) | Databas, inloggning, fillagring och systemmejl | EU/USA – standardavtalsklausuler |
| Cloudflare Inc. | Webbhotell, nätverk, DNS och e-postmottagning | Globalt – EU–US Data Privacy Framework och standardavtalsklausuler |
| Paddle.com Market Ltd | Betalningar, prenumerationer, moms och kvitton (Merchant of Record) | Storbritannien – adekvat skyddsnivå |
| Google Ireland Ltd (AdSense) | Annonser i gratisversionen, endast efter samtycke | EU/USA – EU–US Data Privacy Framework |
4. Överföring till tredje land
Överföring utanför EU/EES sker bara med EU-kommissionens standardavtalsklausuler (beslut 2021/914), beslut om adekvat skyddsnivå eller EU–US Data Privacy Framework.
5. Giltighet och tillämplig lag
Avtalet gäller så länge företagskontot finns. Svensk lag tillämpas och tvister avgörs av svensk allmän domstol.
Kontakt: support@prisklass.com