Personuppgiftsbiträdesavtal

Det här avtalet hör till användarvillkoren och gäller automatiskt mellan ert företag (personuppgiftsansvarig) och Frisk Creative AB (personuppgiftsbiträde) när ni använder planskiss.se. Det uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR). Biträde:

1. Behandlingen

• Ändamål: att läsa av er stil från exempelplanlösningar, rita om planlösningar i er grafiska profil, låta er rätta texter, kontrollera resultatet, visa det för er, leverera det och fakturera det.
• Art av behandling: lagring, bildanalys, textavläsning, omritning, automatisk kontroll, visning och radering.
• Personuppgifter: det som står i de planlösningar ni laddar upp, till exempel en gatuadress, ett lägenhetsnummer eller ett namn.
• Registrerade: säljare och andra personer vars bostad eller namn syns i planlösningarna.
• Varaktighet: så länge ni använder tjänsten. Uppladdade planlösningar och resultat raderas automatiskt 30 dagar efter uppladdningen. Filnamnet står kvar på fakturaraden och sparas med bokföringen i sju år.

Uppladdningen ska inte innehålla känsliga personuppgifter eller personnummer.

2. Era instruktioner

Vi behandlar personuppgifterna bara enligt era dokumenterade instruktioner, som är det här avtalet, villkoren och det ni gör i tjänsten. Kräver unionsrätten eller svensk rätt att vi behandlar uppgifterna på annat sätt, säger vi till innan, om lagen inte förbjuder det. Anser vi att en instruktion strider mot dataskyddsreglerna säger vi till. Ni ansvarar för att det finns en rättslig grund för att låta oss behandla uppgifterna och för att de registrerade får den information de har rätt till.

Enligt avsnitt 8 i villkoren får vi spara kopior av planlösningarna för att förbättra tjänsten. För de kopiorna är vi själva personuppgiftsansvariga, enligt integritetspolicyn. Ni ger oss rätt att använda uppgifterna för det, och informerar säljaren om det. Ni kan stoppa det när som helst genom att skriva till hej@planskiss.se.

3. Sekretess och säkerhet

Den som behandlar uppgifterna hos oss har tystnadsplikt. Vi vidtar de tekniska och organisatoriska åtgärder som krävs enligt artikel 32, bland annat krypterad överföring, behörighetsstyrd åtkomst, hashade lösenord, servrar i Sverige och automatisk radering.

4. Underbiträden

Ni ger ett allmänt godkännande till att vi anlitar underbiträden. I dag är det:

• HostUp, Sverige: servern där planlösningarna lagras och ritas om.
• Anthropic, USA: AI-avläsning och kontroll av omritade planlösningar. Får bara bilderna, eller delar av dem.
• Fortnox, Sverige: fakturering. Får fakturaraderna med planlösningens filnamn.

Vi ingår avtal med varje underbiträde med motsvarande skyldigheter för dataskyddet som i det här avtalet och ansvarar för dem som för oss själva. Nya eller utbytta underbiträden meddelar vi med e-post minst 30 dagar i förväg. Har ni sakliga skäl mot ett nytt underbiträde kan ni invända och, om vi inte kan lösa det, säga upp avtalet innan ändringen börjar gälla.

5. Överföring utanför EU

Uppgifter förs bara till ett land utanför EU/EES med stöd av kapitel V i dataskyddsförordningen. För Anthropic sker det med EU-kommissionens standardavtalsklausuler eller EU–US Data Privacy Framework.

6. Hjälp till er

Vi hjälper er, så långt det är rimligt, att svara när en registrerad utövar sina rättigheter, med konsekvensbedömningar och med förhandssamråd. Får vi en begäran direkt från en registrerad hänvisar vi den till er.

7. Personuppgiftsincidenter

Upptäcker vi en personuppgiftsincident som rör era uppgifter meddelar vi er utan onödigt dröjsmål och senast inom 48 timmar, med det vi vet om vad som hänt, vilka uppgifter som berörs och vad vi gör åt det.

8. Granskning

Vi ger er den information som behövs för att visa att avtalet följs. Ni får också låta granska oss, efter skriftlig begäran minst 30 dagar i förväg, högst en gång per år om inte en incident motiverar mer, och på er bekostnad.

9. När avtalet upphör

När ni slutar använda tjänsten raderas uppladdade planlösningar och resultat enligt avsnitt 1, och vi behåller inga kopior utom dem som omfattas av avsnitt 2 och fakturaraderna som bokföringslagen kräver att vi sparar. Ni kan själva ladda ner det ni vill behålla innan dess.

10. Ansvar och lag

För skadestånd gäller artikel 82 i dataskyddsförordningen, och i övrigt villkorens ansvarsbegränsning. Svensk lag gäller och tvister avgörs som i villkoren. Om villkoren och det här avtalet säger olika saker om personuppgifter gäller det här avtalet.

Kontakt

Vill ni ha avtalet undertecknat, eller har ni ett eget avtal ni vill använda, skriv till hej@planskiss.se.