Personuppgiftsbiträdesavtal

Effektive Group Sverige AB behandlar personuppgifter om företagets kunder enbart för att leverera plattformens tjänst: hantera bokningar, skicka bekräftelser och påminnelser, och de övriga funktioner företaget tecknar. Det här uppdraget varar så länge företaget har ett aktivt konto i plattformen.

Vi behandlar uppgifterna enligt företagets instruktioner, som återspeglas i hur kontot är inställt och i plattformens normala användning, till exempel vilka frågor företaget lägger till i bokningsformuläret eller vilka marknadsföringsmeddelanden det aktiverar. Skulle en instruktion från företaget strida mot lagen meddelar vi det.

Personer i vårt team som får tillgång till företagets kunduppgifter har tystnadsplikt och kommer bara åt det som krävs för att driva eller ge support på plattformen.

• Uppgifterna isoleras per företag på databasnivå: inget företag kan se ett annat företags uppgifter.
• Nycklar till tredjepartstjänster som företaget kopplar på sparas krypterade.
• Inga personuppgifter i de tekniska felloggarna.

För att leverera tjänsten anlitar Effektive Group Sverige AB följande underbiträden, med sin plats angiven i integritetspolicyn: Supabase, Vercel, Resend och ClickSend. Företaget godkänner generellt användningen av de här underbiträdena och av de som ersätter dem på likvärdiga dataskyddsvillkor; lägger vi till ett nytt underbiträde med en annan typ av åtkomst meddelar vi det i förväg.

Stripe hanterar bara företagets egen betalning för sin plan hos plattformen, inte uppgifter om företagets kunder, och räknas därför inte som underbiträde enligt det här avtalet.

Vi hjälper företaget att besvara sina kunders önskemål om tillgång, rättelse eller radering, inom ramen för de verktyg plattformen erbjuder. Upptäcker vi en säkerhetsincident som berör företagets kunduppgifter meddelar vi det utan onödigt dröjsmål, med 72 timmar som intern riktlinje för den första underrättelsen.

När företaget säger upp sitt konto hanteras dess uppgifter och dess kunders uppgifter enligt tidsfristerna i integritetspolicyn: uppsägningen tar bokningssidan offline omedelbart, och uppgifterna raderas 30 dagar senare om företaget inte återställer kontot.

Företaget kan begära rimlig information från oss om hur vi uppfyller det här avtalet. Vi delar aldrig ett företags information med ett annat företag.