Personuppgiftsbiträdesavtal

1. Parter och bakgrund

Detta avtal är en del av Integratis användarvillkor ("Villkoren") och gäller mellan den organisation som använder Plattformen ("Kunden"), som är personuppgiftsansvarig, och Integrati Solutions AB, org.nr 559534-0851 ("Integrati"), som är personuppgiftsbiträde. Avtalet gäller så länge Integrati behandlar personuppgifter för Kundens räkning.

2. Behandlingen

Ändamål: att tillhandahålla Plattformen, det vill säga hämta, omvandla och överföra data mellan de tjänster som Kunden har anslutit, samt support och felsökning.
Typer av personuppgifter: de uppgifter som finns i data från anslutna tjänster, till exempel namn, e-postadress, adress, telefonnummer samt uppgifter om betalningar, fakturor och transaktioner.
Kategorier av registrerade: Kundens kunder, leverantörer, anställda och andra personer vars uppgifter finns i de anslutna tjänsterna.

3. Integratis åtaganden

Integrati behandlar personuppgifterna endast enligt Kundens dokumenterade instruktioner. Villkoren och Kundens inställningar i Plattformen utgör Kundens instruktioner. Om Integrati anser att en instruktion strider mot dataskyddsregler ska Integrati informera Kunden.
Personer som behandlar personuppgifterna hos Integrati omfattas av tystnadsplikt.
Integrati vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen.
Integrati hjälper Kunden, i den mån det är möjligt, att besvara begäranden från registrerade och att uppfylla Kundens skyldigheter enligt artiklarna 32–36 i dataskyddsförordningen.
Integrati informerar Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör Kundens uppgifter.
Integrati ger Kunden den information som behövs för att visa att skyldigheterna i detta avtal uppfylls och möjliggör granskningar i rimlig omfattning. Kunden står för sina egna kostnader för granskningen.

4. Underbiträden

Kunden ger Integrati ett allmänt tillstånd att anlita underbiträden, till exempel för drift, lagring, e-post och felövervakning. Integrati ingår skriftliga avtal med underbiträdena som ger motsvarande skydd som detta avtal och ansvarar för deras behandling. Kunden kan på begäran få en aktuell lista över underbiträden. Integrati informerar Kunden om planerade byten av underbiträden, och Kunden har rätt att invända mot ett byte.

5. Överföring utanför EU/EES

Om personuppgifter överförs till ett land utanför EU/EES säkerställer Integrati att överföringen har stöd i dataskyddsförordningen, till exempel genom EU-kommissionens standardavtalsklausuler eller EU-US Data Privacy Framework.

6. När avtalet upphör

När Kunden tar bort en integration eller avslutar sitt konto raderar Integrati personuppgifterna inom skälig tid, om inte lag kräver att de sparas. Kunden kan före avslutet begära att få ut sina uppgifter.

7. Ansvar

Ansvarsbegränsningarna i Villkoren gäller även detta avtal, i den utsträckning dataskyddsförordningen tillåter.

Datum för senaste ändring: 2026-10-15

1. Parter och bakgrund

2. Behandlingen

Ändamål: att tillhandahålla Plattformen, det vill säga hämta, omvandla och överföra data mellan de tjänster som Kunden har anslutit, samt support och felsökning.

Typer av personuppgifter: de uppgifter som finns i data från anslutna tjänster, till exempel namn, e-postadress, adress, telefonnummer samt uppgifter om betalningar, fakturor och transaktioner.

Kategorier av registrerade: Kundens kunder, leverantörer, anställda och andra personer vars uppgifter finns i de anslutna tjänsterna.

3. Integratis åtaganden

Integrati behandlar personuppgifterna endast enligt Kundens dokumenterade instruktioner. Villkoren och Kundens inställningar i Plattformen utgör Kundens instruktioner. Om Integrati anser att en instruktion strider mot dataskyddsregler ska Integrati informera Kunden.

Personer som behandlar personuppgifterna hos Integrati omfattas av tystnadsplikt.

Integrati vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i dataskyddsförordningen.

Integrati hjälper Kunden, i den mån det är möjligt, att besvara begäranden från registrerade och att uppfylla Kundens skyldigheter enligt artiklarna 32–36 i dataskyddsförordningen.

Integrati informerar Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör Kundens uppgifter.

Integrati ger Kunden den information som behövs för att visa att skyldigheterna i detta avtal uppfylls och möjliggör granskningar i rimlig omfattning. Kunden står för sina egna kostnader för granskningen.

4. Underbiträden