Personuppgiftsbiträdesavtal

Version 2026-10-06. Detta avtal ingås mellan den organisation som använder Kaythree ("Kunden", personuppgiftsansvarig) och Draca Global, org.nr 800910-0176 ("Biträdet", personuppgiftsbiträde) och utgör en del av villkoren för tjänsten Kaythree. Avtalet uppfyller kraven i artikel 28.3 i dataskyddsförordningen (EU) 2016/679.

1. Behandlingens föremål, art och ändamål

Biträdet tillhandahåller en tjänst för underhållsplaner och K3-komponentredovisning för fastigheter. Behandlingen består i lagring, visning, beräkning, generering av dokument och filer samt säkerhetskopiering av de uppgifter Kunden lägger in. Ändamålet är Kundens förvaltning av sina fastigheter och dess redovisning.

2. Kategorier av registrerade och personuppgifter

Se bilaga 1.

3. Biträdets skyldigheter

Biträdet ska:

• a) behandla personuppgifterna endast enligt Kundens dokumenterade instruktioner. Kundens instruktion är användningen av tjänsten som den beskrivs i dess dokumentation; en behandling som lagen kräver av Biträdet meddelas Kunden innan den sker, om inte lagen förbjuder det;
• b) säkerställa att personer som har behörighet att behandla uppgifterna har åtagit sig att iaktta konfidentialitet;
• c) vidta de tekniska och organisatoriska säkerhetsåtgärder som krävs enligt artikel 32: kryptering av trafik, behörighetsstyrning per organisation, fastighet och roll, revisionslogg över ändringar, dagliga säkerhetskopior som lagras krypterat på en separat plats inom EU;
• d) anlita underbiträden endast enligt punkt 4;
• e) med hänsyn till behandlingens art bistå Kunden med lämpliga åtgärder så att Kunden kan fullgöra sin skyldighet att svara på begäran om utövande av de registrerades rättigheter: tjänsten innehåller funktioner för att exportera uppgifter och för att radera ett användarkonto;
• f) bistå Kunden med att fullgöra skyldigheterna enligt artiklarna 32-36, i synnerhet genom att utan onödigt dröjsmål och senast inom 48 timmar underrätta Kunden om en personuppgiftsincident;
• g) vid avtalets upphörande, efter Kundens val, hålla Kundens uppgifter läsbara med full export i tolv månader och därefter radera dem enligt villkoren punkt 7, eller radera dem tidigare när Kunden begär det. Kunden begär en tidigare radering på sidan Betalning; den utförs på samma sätt, med uppgifterna, filerna och ändringshistoriken, om inte lagen kräver att något sparas längre;
• h) ge Kunden tillgång till den information som krävs för att visa att skyldigheterna i denna artikel fullgörs samt möjliggöra och bidra till granskningar. Biträdet informerar omedelbart Kunden om en instruktion enligt Biträdets mening strider mot dataskyddsförordningen.

4. Underbiträden

Kunden ger ett allmänt förhandstillstånd till de underbiträden som anges i bilaga 2 och på sidan underbiträden. Biträdet meddelar Kunden om planerade tillägg eller byten minst 30 dagar i förväg; Kunden kan invända inom den tiden och har då rätt att säga upp tjänsten. Biträdet ålägger varje underbiträde samma skyldigheter som i detta avtal och ansvarar fullt ut för underbiträdets behandling.

5. Överföring till tredjeland

Personuppgifterna lagras och behandlas inom EU/EES, med två undantag, båda med stöd av EU-kommissionens standardavtalsklausuler: betalningen, där Stripe kan behandla betalarens uppgifter hos Stripe, Inc. i USA, och AI-funktionerna, ett tillval som är avstängt tills Kunden väljer det, där det underlag Kunden väljer skickas till Anthropic PBC i USA.

6. Ansvar och varaktighet

Vardera parten ansvarar för sin egen behandling enligt artikel 82. Avtalet gäller så länge Biträdet behandlar personuppgifter för Kundens räkning. Vid konflikt mellan detta avtal och övriga villkor har detta avtal företräde i frågor som rör personuppgifter.

Bilaga 1: Kategorier

Registrerade: Kundens styrelseledamöter, anställda och användare, kontaktpersoner hos leverantörer och konsulter, personer som nämns i underlag som Kunden laddar upp (protokoll, besiktningar, fakturor).

Personuppgifter: namn, e-postadress, roll, signaturer och godkännanden, uppgifter i uppladdade handlingar och bilder (bilder sparas med sina metadata, däribland tid och plats).

Behandlingens varaktighet: så länge Kunden använder tjänsten och därefter de tolv månader som uppgifterna är skrivskyddade enligt villkoren punkt 7.

Bilaga 2: Underbiträden