Personuppgiftsbiträdesvillkor

1. Rollfördelning

När kunden använder Regelkollen för att behandla personuppgifter i projekt, dokument, kontrollplaner, foton, kommentarer eller exporter är kunden personuppgiftsansvarig och Regelkollen personuppgiftsbiträde.

Regelkollen behandlar sådana uppgifter endast för att leverera tjänsten, enligt kundens instruktioner och enligt detta biträdesupplägg.

2. Behandlingens omfattning

Behandlingen omfattar lagring, visning, sökning, analys, export, säkerhetskopiering, support och teknisk drift av kundens material i tjänsten.

Kategorier av registrerade kan vara kundens användare, anställda, konsulter, entreprenörer, byggherrar, kontaktpersoner och personer som förekommer i projektunderlag.

3. Kundens instruktioner

Kundens användning av tjänsten, dessa villkor och eventuellt separat avtal utgör instruktioner till Regelkollen. Kunden ansvarar för att instruktionerna är lagliga och att det finns rättslig grund för behandlingen.

Regelkollen ska meddela kunden om vi bedömer att en instruktion strider mot tillämplig dataskyddslagstiftning.

4. Säkerhet

Regelkollen ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder med hänsyn till behandlingens art, omfattning, sammanhang och risker.

Åtgärder kan omfatta behörighetsstyrning, krypterade anslutningar, åtkomstbegränsning, loggning, säkerhetskopiering och rutiner för incidenthantering.

5. Underbiträden

Regelkollen får anlita underbiträden för drift, databas, fil- och objektlagring, autentisering, e-post, betalning, analys och AI-funktioner. Underbiträden ska omfattas av dataskyddsvillkor som skyddar personuppgifter på motsvarande nivå.

Kunden kan kontakta Regelkollen för aktuell information om relevanta underbiträden och invända mot byte eller tillägg om kunden har sakliga dataskyddsskäl.

6. Incidenter och hjälp till kunden

Regelkollen ska informera kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör kundens personuppgifter.

Regelkollen ska, i den mån det är rimligt och möjligt, hjälpa kunden att uppfylla skyldigheter kring registrerades rättigheter, säkerhet, konsekvensbedömningar och tillsynsmyndighetskontakter.

7. Radering och återlämning

När avtalet upphör ska Regelkollen radera eller återlämna kundens personuppgifter enligt kundens instruktioner, om inte lag eller berättigade säkerhets- och avtalskrav kräver fortsatt lagring.

Backupkopior kan finnas kvar under en begränsad period innan de roteras bort enligt normala backup- och säkerhetsrutiner.

8. Kontakt och separat avtal

Kunder som behöver ett signerat personuppgiftsbiträdesavtal, lista över underbiträden eller särskilda säkerhetsbilagor kan kontakta [email protected].