Personuppgiftsbiträdesavtal (PUB/DPA)

Detta personuppgiftsbiträdesavtal ("PUB-avtalet") gäller mellan dig som användare och OffertIVA, och reglerar OffertIVAs behandling av personuppgifter för din räkning enligt artikel 28 i GDPR. PUB-avtalet träder i kraft när du accepterar Användarvillkoren och gäller så länge du använder Tjänsten.

1. Parter och roller

Personuppgiftsansvarig: Du som användare (hantverkaren/företaget).
Personuppgiftsbiträde: OffertIVA.

2. Behandlingens syfte och varaktighet

Syftet är att OffertIVA ska kunna tillhandahålla offertverktyget för din räkning, inklusive lagring, AI-bearbetning, generering av offerter och PDF-export. Behandlingen pågår så länge ditt konto är aktivt.

3. Typ av personuppgifter och kategorier av registrerade

Registrerade: dina slutkunder samt andra fysiska personer du anger.
Personuppgifter: namn, adress, e-post, telefonnummer, projekt-/offertinformation och bilder.

Tjänsten är inte avsedd för känsliga personuppgifter enligt art. 9 GDPR.

4. Instruktioner

OffertIVA behandlar personuppgifter endast enligt dina dokumenterade instruktioner. Instruktioner ges genom att använda Tjänstens funktioner i enlighet med Användarvillkoren. Om OffertIVA bedömer att en instruktion strider mot GDPR ska du underrättas.

5. Sekretess

OffertIVA säkerställer att personal och underbiträden som behandlar personuppgifter är bundna av tystnadsplikt eller motsvarande lagstadgad sekretess.

6. Säkerhetsåtgärder

OffertIVA vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, bl.a. kryptering vid överföring, åtkomstkontroll, loggning, säkerhetskopiering och regelbundna säkerhetsuppdateringar.

7. Underbiträden

Du ger OffertIVA generellt godkännande att anlita underbiträden, t.ex. molnplattform, databasleverantör, e-postleverantör, betaltjänst och AI-leverantör. OffertIVA ska säkerställa att underbiträden är bundna av motsvarande dataskyddsförpliktelser. Vid byte eller tillägg av underbiträden ges du möjlighet att invända.

8. Molntjänster och AI-tjänster

Behandling sker primärt inom EU/EES. AI-funktionerna använder externa modell-leverantörer som kan vara baserade utanför EU/EES; överföringar sker då med EU-kommissionens standardavtalsklausuler eller motsvarande skyddsåtgärder. Innehåll som behandlas av AI används inte för att träna leverantörens publika modeller.

9. Bistånd till den ansvarige

OffertIVA bistår dig i skälig omfattning med att uppfylla skyldigheter rörande de registrerades rättigheter, säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömningar.

10. Personuppgiftsincident

OffertIVA ska utan onödigt dröjsmål, och senast inom 72 timmar efter det att en incident upptäckts, informera dig om personuppgiftsincidenter som rör dina data, samt om åtgärder som vidtagits.

11. Radering och återlämning

När ditt konto avslutas ska OffertIVA, enligt ditt val, antingen radera eller återlämna personuppgifterna och radera befintliga kopior, om inte lagring krävs enligt lag (t.ex. bokföringslagen). Radering sker normalt inom 30 dagar efter avslut.

12. Granskning

OffertIVA ska på begäran tillhandahålla information som krävs för att visa efterlevnad, t.ex. genom dokumentation över säkerhetsåtgärder.

13. Tillämplig lag

Svensk lag tillämpas på PUB-avtalet.