Avtalet gäller mellan kunden (personuppgiftsansvarig) och J.L Web (Chilled By J.L), org.nr [organisationsnummer] (personuppgiftsbiträde), och är en del av användarvillkoren för Chilled Ekonomi. Det uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR).
1. Behandlingens art och ändamål
Biträdet lagrar och behandlar personuppgifter som kunden registrerar i tjänsten, enbart för att tillhandahålla bokföring, fakturering och rapporter åt kunden.
2. Kategorier av uppgifter och registrerade
- Kundens kunder och leverantörer: namn, kontaktperson, adress, e-post, organisations- och momsnummer.
- Kundens användare: namn, e-post och logg över åtgärder.
- Uppgifter i underlag som kunden laddar upp, t.ex. kvitton och fakturor.
Tjänsten är inte avsedd för känsliga personuppgifter. Kunden ska inte registrera sådana.
3. Biträdets åtaganden
- Behandla uppgifterna endast enligt kundens dokumenterade instruktioner, som utgörs av detta avtal och kundens användning av tjänsten.
- Se till att personer med åtkomst har tystnadsplikt.
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (art. 32): kryptering under överföring, separering av kunders data, behörighetsstyrning med roller, tvåfaktorsinloggning, behandlingshistorik och säkerhetskopiering.
- Bistå kunden vid begäran från registrerade och vid konsekvensbedömningar.
- Utan onödigt dröjsmål, och senast inom 36 timmar, underrätta kunden om personuppgiftsincidenter.
- Ge kunden möjlighet att granska att avtalet följs.
4. Underbiträden
Kunden godkänner följande underbiträden. Biträdet informerar kunden minst 30 dagar innan ett underbiträde byts ut, och kunden får då invända.
- Vercel Inc. – drift av webbtjänsten, EU-region (Dublin).
- ChiselStrike Inc. (Turso) – databas och lagring av underlag, EU-region (Irland).
- Resend Inc. – utskick av e-post (inbjudningar, återställning av lösenord).
Överföring till tredje land sker bara med stöd av EU:s standardavtalsklausuler eller EU–US Data Privacy Framework.
5. Avtalets upphörande
När avtalet upphör kan kunden exportera sin data i 90 dagar. Därefter raderar biträdet kundens personuppgifter, inklusive säkerhetskopior inom 30 dagar, om inte lag kräver att de sparas.
6. Ansvar
Ansvarsfördelning och begränsning följer användarvillkoren och artikel 82 i dataskyddsförordningen.