PERSONUPPGIFTSBITRÄDESAVTAL
Detta personuppgiftsbiträdesavtal ("Avtalet") har ingåtts mellan:
PersonuppgiftsansvarigNyttio Demo AB556688-4321Storgatan 1, 111 22 StockholmKontaktperson: Anna AnderssonE-post: info@nyttio.seTelefon: 08-123 45 67
PersonuppgiftsbiträdeLeverantör AB559999-1111Leverantörsvägen 10, 222 22 MalmöKontaktperson: Peter PerssonE-post: kontakt@leverantor.seTelefon: 040-12 34 56
1. Bakgrund
Den personuppgiftsansvarige anlitar personuppgiftsbiträdet för att behandla personuppgifter för den personuppgiftsansvariges räkning enligt detta avtal ("Avtalet").
2. Behandlingens omfattning
Beskrivning av behandlingen: Leverantören tillhandahåller drift och support av vårt IT-system inklusive lagring av personuppgifter i molntjänst.
Personuppgifternas kategorier: Kunduppgifter, kontaktuppgifter, avtal och order
Registrerades kategorier: Kunder, leverantörer och kontaktpersoner
Ändamål och art: Att utföra de tjänster som beskrivs ovan för den personuppgiftsansvariges räkning.
Startdatum och varaktighet: 2026-10-25; Tills vidare.
3. Personuppgiftsbiträdets skyldigheter
Personuppgiftsbiträdet ska:
- endast behandla personuppgifter enligt dokumenterade instruktioner från den personuppgiftsansvarige, inklusive överföringar till tredjeland, om inte lag kräver annat;
- säkerställa att personer med tillgång till uppgifterna omfattas av sekretess;
- föra nödvändiga register och följa tillämplig dataskyddslagstiftning; och
- omedelbart informera den personuppgiftsansvarige om en instruktion enligt biträdets bedömning strider mot dataskyddslagstiftningen.
4. Säkerhet
Biträdet ska vidta lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR. Åtgärderna ska utgå från risk och innefatta åtkomststyrning, autentisering, kryptering där lämpligt, säkerhetskopiering, loggning, kontinuitet samt regelbunden testning och utvärdering.
5. Underbiträden
Biträdet får endast anlita underbiträden efter den personuppgiftsansvariges särskilda eller allmänna skriftliga godkännande. Vid allmänt godkännande ska biträdet informera om planerade förändringar så att invändning kan göras. Underbiträdet ska omfattas av minst samma dataskyddsskyldigheter. Biträdet ansvarar för underbiträdets fullgörande.
6. Bistånd till den personuppgiftsansvarige
Biträdet ska, med hänsyn till behandlingens art, hjälpa den personuppgiftsansvarige att besvara begäranden om registrerades rättigheter och att uppfylla skyldigheter avseende säkerhet, konsekvensbedömningar, förhandssamråd och andra tillsynskrav.
7. Personuppgiftsincidenter
Biträdet ska utan onödigt dröjsmål underrätta den personuppgiftsansvarige efter att ha fått vetskap om en personuppgiftsincident. Underrättelsen ska, i den mån informationen finns, beskriva incidenten, berörda kategorier och omfattning, sannolika konsekvenser, vidtagna eller föreslagna åtgärder samt kontaktväg för mer information.
8. Överföringar utanför EU/EES
Personuppgifter får inte överföras utanför EU/EES utan dokumenterad instruktion och giltig överföringsmekanism enligt GDPR. Biträdet ska på begäran redovisa lagringsplatser och tillämpliga skyddsåtgärder.
9. Information och granskning
Biträdet ska tillhandahålla den information som behövs för att visa att Avtalet och artikel 28 GDPR följs samt möjliggöra och bidra till rimliga granskningar. Granskning ska normalt aviseras i skälig tid och genomföras utan onödig störning.
10. Återlämning och radering
När tjänsterna upphör ska biträdet, enligt den personuppgiftsansvariges val, återlämna eller radera personuppgifterna och befintliga kopior, om inte lag kräver fortsatt lagring. Radering ska kunna bekräftas skriftligen.
11. Sekretess, ansvar och ändringar
Parternas sekretesskyldigheter gäller även efter Avtalets upphörande. Vardera parten ansvarar för sina skyldigheter enligt tillämplig rätt. Ändringar och tillägg ska vara skriftliga och godkännas av båda parter.
12. Avtalstid och uppsägning
Avtalet gäller från 2026-10-25 och gäller tills vidare.
Den personuppgiftsansvarige får säga upp Avtalet om biträdet väsentligen bryter mot sina dataskyddsskyldigheter och inte avhjälper bristen inom skälig tid.
13. Lagval och tvist
Avtalet ska regleras av svensk lag. Tvist ska i första hand lösas genom förhandling och därefter av behörig domstol med Stockholm som första instans, om tvingande lag inte anger annat.
14. Övriga villkor
Detta avtal ersätter tidigare avtal mellan parterna angående personuppgiftsbiträde.
15. Underskrifter
Stockholm, 2026-10-25
För den personuppgiftsansvarige: Nyttio Demo AB
________________________________________
Namnförtydligande: Anna Andersson
För personuppgiftsbiträdet: Leverantör AB
________________________________________
Namnförtydligande: Peter Persson
