Personuppgiftsbiträdesavtal (PUB-avtal)
1. Roller
Du (kunden) är personuppgiftsansvarig för de personuppgifter som förekommer i din egenkontroll — till exempel anställdas namn, signaturer, foton av ifyllda pappersscheman eller röstinspelningar som beskriver arbetsrutiner. Vi är personuppgiftsbiträde och behandlar dessa uppgifter enbart på dina dokumenterade instruktioner, i syfte att tillhandahålla tjänsten.
2. Underbiträden
Vi anlitar underbiträden för drift (t.ex. hosting, objektlagring och AI-tolkning av röstutkast). En aktuell lista finns på sidan för underbiträden. Vi strävar efter EU/EES-baserad datalagring och behandling för samtliga underbiträden.
3. Säkerhet
Vi för ett eget driftslogg (inloggningar, redigeringar, exporter) för vår säkerhets- och incidenthantering, separat från din egenkontrolldata.
4. Incidenter
Vid en personuppgiftsincident som rör din data meddelar vi dig utan onödigt dröjsmål så att du kan uppfylla dina egna skyldigheter gentemot tillsynsmyndighet och registrerade.
5. Export och radering vid uppsägning
Säger du upp ditt konto kan du exportera all din data innan avslut. Efter uppsägning raderas eller anonymiseras personuppgifter enligt en dokumenterad process, med undantag för vad som krävs för att uppfylla kvarstående rättsliga skyldigheter.