Personuppgiftsbiträdesavtal

Gäller från den 2 oktober 2026, mellan företaget som använder ett system levererat genom behov.se (den personuppgiftsansvarige) och Encyon AB, org.nr 559188-6824, som driver behov.se (biträdet).

1. Behandlingen

Biträdet behandlar personuppgifter i systemet för den personuppgiftsansvariges räkning: de uppgifter företaget och dess användare lägger in, för att tillhandahålla, drifta och förvalta systemet.

2. Biträdets skyldigheter

• Behandla uppgifterna bara enligt den personuppgiftsansvariges instruktioner, som avtalet och användningen av systemet.
• Se till att de som behandlar uppgifterna har tystnadsplikt.
• Skydda uppgifterna med lämpliga tekniska och organisatoriska åtgärder.
• Hjälpa den personuppgiftsansvarige att svara när de registrerade utövar sina rättigheter.
• Meddela en personuppgiftsincident utan onödigt dröjsmål.
• Radera eller lämna tillbaka uppgifterna när avtalet upphör.

3. Underbiträden

Biträdet anlitar: DigitalOcean (servern, Frankfurt), utvecklaren som tilldelats systemet, Mailtrap (e-post), Sinch (SMS), Stripe (betalningar) och Anthropic (AI, där systemet använder det). Ändras listan meddelas det i förväg, och den personuppgiftsansvarige kan invända.

4. Överföring utanför EU

Överföring till tredje land sker bara med skyddsåtgärder enligt dataskyddsförordningen, till exempel EU:s standardavtalsklausuler.

5. Ansvar

Ansvaret följer dataskyddsförordningen och användarvillkoren.