Personuppgiftsbiträdesavtal

Uppvakta AB, org.nr 556883-2512 · Senast uppdaterad 2026-11-01

Det här avtalet gäller mellan kunden (personuppgiftsansvarig) och Uppvakta AB (personuppgiftsbiträde) när vi behandlar personuppgifter för kundens räkning i Birgitta. Det är en del av kundvillkoren.

1. Behandlingen

Vad	Uppgifter
Uppvaktning och julgåvor	Namn, team, födelsedag (månad och dag), anställningsdatum, önskemål om gåvor
Onboarding och offboarding	Namn, titel, start- och slutdatum, leveransadress för utrustning
IT och Microsoft 365	Namn, inloggningsnamn, licenser, utrustning och serienummer
Telefoni	Namn, mobilnummer, abonnemang

Kategorier av registrerade: kundens anställda och kontaktpersoner. Vi behandlar inga känsliga personuppgifter.

2. Våra åtaganden

Vi behandlar uppgifterna bara enligt kundens dokumenterade instruktioner, som framgår av avtalet och kundens beställningar.
Den som behandlar uppgifterna hos oss har tystnadsplikt.
Vi har lämpliga tekniska och organisatoriska skyddsåtgärder: behörighetsstyrning, kryptering under överföring, loggning, och att ändringar i kundens IT-miljö godkänns av en tekniker.
Vi hjälper kunden att besvara förfrågningar från registrerade och att uppfylla sina skyldigheter enligt dataskyddsförordningen.
Vi meddelar kunden utan onödigt dröjsmål, och senast inom 48 timmar, om vi upptäcker en personuppgiftsincident.
Kunden får granska att vi följer avtalet, efter rimligt varsel.

3. Underbiträden

Kunden godkänner att vi anlitar underbiträden för drift, meddelanden, fakturering, språkmodell och utförande av uppdrag. Vi ingår avtal med varje underbiträde med motsvarande skyldigheter. Vi meddelar kunden innan vi anlitar ett nytt underbiträde, och kunden kan invända. En aktuell förteckning lämnas på begäran till hej@birgit.app.

4. Överföring utanför EU/EES

Uppgifterna behandlas inom EU/EES. Om det i undantagsfall sker utanför EU/EES gäller EU-kommissionens standardavtalsklausuler eller annat giltigt skydd.

5. När avtalet upphör

När uppdraget upphör raderar vi eller lämnar tillbaka personuppgifterna, enligt kundens val, inom 30 dagar, om inte lag kräver att vi sparar dem.