Personuppgiftsbiträdesavtal (DPA)
Detta personuppgiftsbiträdesavtal (DPA) är en bilaga till kundens prenumerationsavtal. Kunden är personuppgiftsansvarig för protokollinnehållet och Jalma Hultsfred AB (org.nr 559107-4553) är personuppgiftsbiträde.
1. Föremål och varaktighet
Jalma behandlar personuppgifter för kundens räkning så länge tjänsteavtalet löper.
2. Behandlingens art och ändamål
Lagring, visning och export av protokoll och tillhörande personuppgifter i tjänsten.
3. Kategorier av registrerade och uppgifter
Kundens medlemmar, styrelseledamöter, mötesdeltagare och justerare. Uppgifter: namn, e-post, eventuell roll, närvaro och det kunden skriver i protokoll. Kunden ansvarar för att inte föra in känsliga uppgifter utöver vad som behövs.
4. Biträdets skyldigheter
Behandla personuppgifter endast enligt kundens instruktion, iaktta sekretess, vidta lämpliga säkerhetsåtgärder (art. 32) samt bistå kunden med registrerades rättigheter och vid incidenter.
5. Underbiträden
Godkända underbiträden framgår av integritetspolicyn (Hetzner, Stripe, Brevo, Loopia, Google). Kunden informeras om ändringar med möjlighet att invända.
6. Tredjelandsöverföring
Primärt inom EU (Hetzner, Brevo). För Stripe och Google (US) tillämpas standardavtalsklausuler (SCC) med eventuella tilläggsåtgärder.
7. Säkerhetsincidenter
Biträdet meddelar den personuppgiftsansvarige utan onödigt dröjsmål vid en personuppgiftsincident.
8. Radering vid avtalsslut
På kundens begäran tillhandahålls export och radering. Observera att kontot vid uppsägning nedgraderas till Gratis och att datan ligger kvar tills kunden aktivt begär radering.
9. Granskning
Biträdet möjliggör rimlig granskning av att skyldigheterna enligt detta avtal uppfylls.