Personuppgiftsbiträdesavtal

Struktur enligt art. 28 GDPR. Gäller mellan er som kund och Iperiferi AB.

1. Parter och roller: Kunden är personuppgiftsansvarig för innehåll som matas in i tjänsten; Iperiferi AB är personuppgiftsbiträde.
2. Behandlingens föremål: analys av upphandlingsdokument, lagring av företagsfakta och framtagning av anbudstext, enligt kundens instruktioner via tjänsten. Kategorier av registrerade och uppgifter: användare, referenspersoner, anställda; kontakt- och yrkesuppgifter.
3. Biträdets åtaganden: behandla endast enligt dokumenterade instruktioner; sekretess för personal; säkerhetsåtgärder enligt art. 32 (EU-hostning, radnivåsäkerhet, kryptering, loggning, åtkomstpolicy); bistå kunden med registrerades rättigheter, konsekvensbedömningar (DPIA) och förhandssamråd (art. 28.3 f, art. 35–36); underrätta kunden utan onödigt dröjsmål vid personuppgiftsincident.
4. Underbiträden: förtecknade på underbiträdeslistan; nya meddelas 30 dagar i förväg med invändningsrätt. Överföring utanför EU/EES sker endast med giltig överföringsmekanism (SCC).
5. Vid avtalets slut: radering eller återlämning av samtliga uppgifter enligt kundens val, inom 30 dagar.
6. Granskning: kunden har rätt till den information som krävs för att visa efterlevnad, inklusive denna dokumentation och revisionssammanfattningar.