Personuppgiftsbiträdesavtal

1.1 Kunden ("Personuppgiftsansvarig") bestämmer ändamål och medel för behandling av personuppgifter som samlas in via kundens webbplats på Wivid Arc.

1.2 Wivid Arc ("Personuppgiftsbiträde") behandlar personuppgifter endast på uppdrag av Kunden och enligt detta avtal, Villkoren och dokumenterade instruktioner.

2.1 Biträdet tillhandahåller hosting, databas, autentisering, bokning, formulär, e-post och tillhörande funktioner. Behandlingen omfattar lagring, strukturering, överföring och radering enligt aktiverade moduler.

2.2 Kategorier av registrerade: webbplatsbesökare, bokare, formuläravsändare, nyhetsbrevsprenumeranter och administratörer hos Kunden.

2.3 Kategorier av personuppgifter: kontaktuppgifter (namn, e-post, telefon), boknings- och köpuppgifter, meddelanden, teknisk data (IP, enhet, webbläsare) samt eventuella ytterligare uppgifter som Kunden väljer att samla in via plattformen.

2.4 Behandlingen pågår så länge avtalet mellan parterna gäller.

3.1 Biträdet behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner via plattformens inställningar och enligt tillämplig lag.

3.2 Biträdet ska utan onödigt dröjsmål informera Kunden om instruktioner som strider mot GDPR.

4.1 Biträdet säkerställer att personer med behörighet till personuppgifter är bundna av sekretess.

4.2 Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, inklusive kryptering, åtkomstkontroll, loggning och löpande utvärdering av säkerheten.

5.1 Kunden ger Biträdet ett allmänt förhandsgodkännande att anlita underbiträden: Supabase (databas/auth), Vercel (hosting), Resend (e-post), Stripe (betalning), Google (reCAPTCHA/analys vid aktivering), Upstash (säkerhet).

5.2 Biträdet säkerställer att varje underbiträde är bundet av motsvarande dataskyddsskyldigheter som detta avtal.

5.3 Biträdet informerar om väsentliga ändringar av underbiträden. Kunden kan invända mot nya underbiträden av berättigade skäl.

6.1 Personuppgifter behandlas i första hand inom EU/EES. Vissa underbiträden kan behandla uppgifter i USA eller annat tredjeland.

6.2 Sådan överföring sker endast med lämpliga skyddsåtgärder enligt kapitel V GDPR, t.ex. EU-kommissionens standardavtalsklausuler (SCC) och kompletterande skyddsåtgärder.

7.1 Biträdet ska utan onödigt dröjsmål, efter att ha fått kännedom om en personuppgiftsincident, underrätta Kunden så att Kunden kan uppfylla sin anmälningsskyldighet enligt artiklarna 33–34 GDPR.

7.2 Underrättelsen ska innehålla den information som rimligen behövs, inklusive incidentens art, sannolika konsekvenser och de åtgärder Biträdet vidtagit.

8.1 Biträdet bistår Kunden med att uppfylla skyldigheter avseende registrerades rättigheter, säkerhet, anmälan av incidenter och konsekvensbedömningar (DPIA), inom skälig omfattning.

9.1 Vid avtalsslut raderar eller återlämnar Biträdet personuppgifter enligt Kundens val och gällande lag, om inte fortsatt lagring krävs enligt lag.

10.1 Biträdet tillhandahåller information som behövs för att visa efterlevnad av artikel 28. Kunden får, efter överenskommelse, genomföra revision med skälig framförhållning.

11.1 Detta personuppgiftsbiträdesavtal gäller så länge Biträdet behandlar personuppgifter för Kundens räkning och ersätter eventuella tidigare biträdesavtal avseende Tjänsten.

Biträde: Wivid Arc
E-post: info@wividarc.se
Telefon: +46 40 628 91 13