Personuppgiftsbiträdesavtal

Personuppgiftsansvarig ("du"): Den fysiska eller juridiska person som registrerat ett konto i Qalkyl och som bestämmer ändamål och medel för behandlingen av slutkundernas personuppgifter.

Personuppgiftsbiträde: Vidaro AB, org.nr 559415-3313 ("Vidaro", "vi"), som behandlar personuppgifter på den personuppgiftsansvariges uppdrag.

Avtalet reglerar Vidaro AB:s behandling av personuppgifter om dina slutkunder som du matar in i Qalkyl vid skapandet av offerter, exempelvis:

• Namn (för- och efternamn)
• Adress, postnummer och ort
• Telefonnummer
• E-postadress
• Projektuppgifter kopplade till slutkunden

Vidaro AB behandlar personuppgifterna enbart i enlighet med dina dokumenterade instruktioner, vilket innebär:

• Lagra uppgifterna för att du ska kunna skapa, redigera och skicka offerter
• Generera PDF-dokument med uppgifterna
• Tillhandahålla teknisk support när du kontaktar oss

Vi behandlar aldrig uppgifterna för egna ändamål, marknadsföring eller profilskapande.

Vidaro AB vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive:

• Kryptering av data i transit (TLS 1.2+)
• Kryptering av data i vila
• Åtkomstkontroll – enbart behörig personal med tjänstebehov har tillgång
• All data lagras på servrar inom EU
• Regelbunden säkerhetsöversyn

Vi anlitar följande underbiträden för att kunna leverera tjänsten:

Vi informerar dig om ändringar av underbiträden med minst 14 dagars varsel via e-post. Du har rätt att invända mot sådana ändringar.

Om dina slutkunder utövar sina rättigheter enligt GDPR (t.ex. begär radering eller tillgång) är du som personuppgiftsansvarig skyldig att besvara dessa. Vi hjälper dig att uppfylla sådana begäran inom rimlig tid.

Kontakta oss på [DIN EMAIL] med en begäran så hanterar vi den tekniska delen.

Vid en säkerhetsincident som rör personuppgifter meddelar Vidaro AB dig utan onödigt dröjsmål och senast inom 48 timmar från att vi fått kännedom om incidenten. Du ansvarar för att anmäla incidenten till Integritetsskyddsmyndigheten (IMY) inom 72 timmar om det krävs.

När ditt konto avslutas raderar vi all offertdata inklusive dina slutkunders personuppgifter inom 90 dagar, om inte längre lagringstid krävs enligt lag (bokföringslagen, 7 år för fakturaunderlag).

Du kan begära tidigare radering via [DIN EMAIL].

Du har rätt att granska hur vi uppfyller detta avtal, antingen genom att begära skriftlig dokumentation eller, med minst 30 dagars varsel, genomföra en revision. Eventuella revisionskostnader bärs av dig.

Varje part ansvarar för sina egna överträdelser av GDPR. Vidaro AB:s ansvar under detta avtal är begränsat till det belopp du betalat för tjänsten under de senaste 12 månaderna.

Detta avtal styrs av svensk lag. Tvister avgörs av allmän domstol med Stockholms tingsrätt som första instans.