Personuppgiftsbiträdesavtal
När ditt företag använder Pipenary lagras uppgifter om era kunder, projekt och medarbetare i tjänsten. Ni är personuppgiftsansvariga för de uppgifterna — vi är personuppgiftsbiträde. Därför tecknas ett personuppgiftsbiträdesavtal (PUB-avtal) enligt art. 28 GDPR med alla kunder.
Personuppgiftsbiträde är Relined Rörinfodring Sverige AB, org.nr 559442-9622, Västra Sundskogsvägen 39, 451 90 Uddevalla, som tillhandahåller Pipenary.
Vad avtalet reglerar
- Instruktioner — vi behandlar era personuppgifter endast enligt era dokumenterade instruktioner, för att tillhandahålla tjänsten. Vi säljer dem inte och använder dem inte för egna ändamål.
- Behandlingen — vilka som berörs och vilka uppgifter det gäller: era användare, era kunder, kontaktpersoner hos era leverantörer och personer som förekommer i bilder och inkommande e-post. Uppgifterna är till exempel kontaktuppgifter, tidrapporter och löneunderlag, körjournal, fakturor, foton och film samt personnummer i ROT-underlag.
- Sekretess — alla som får behörighet att behandla uppgifterna har åtagit sig sekretess, och åtkomsten begränsas till dem som behöver den.
- Underbiträden — vilka leverantörer som får behandla uppgifter för vår räkning. Förteckningen finns nedan.
- Säkerhetsåtgärder — de tekniska och organisatoriska åtgärder som skyddar uppgifterna. Varje kunds uppgifter hålls åtskilda med säkerhetsregler på radnivå i databasen, all trafik är krypterad och databas och filer lagras inom EU.
- Incidenthantering — vi underrättar er utan onödigt dröjsmål om en personuppgiftsincident som rör era uppgifter, med den information ni behöver för er egen anmälningsskyldighet.
- Bistånd — vi hjälper er att svara när en registrerad vill ta del av, rätta eller radera sina uppgifter. Kontaktar den registrerade oss direkt hänvisar vi till er.
- Insyn och revision — ni har rätt till den information som behövs för att visa att skyldigheterna i art. 28 GDPR efterlevs.
- Radering och återlämning — vid avtalets slut får ni med er er data, och den raderas därefter hos oss inom den frist som anges i avtalet.
Underbiträden
| LEVERANTÖR | VAD DE GÖR | VAR UPPGIFTERNA BEHANDLAS |
|---|---|---|
| Supabase | Databas, inloggning och fillagring för tjänsten. | Irland (AWS eu-west-1), inom EU. |
| Vercel | Drift av tjänsten och webbplatsen, inklusive tekniska serverloggar. | Tjänsten körs i Dublin, Irland. Webbplatsen levereras via Vercels globala nätverk. |
| Brevo | Utgående e-post, mottagning av inkommande e-post och leveransstatus. | Frankrike, inom EU. |
| Google (Gemini API) | Maskininlärning som tolkar leverantörsfakturor, kvitton, ritningar och inspektionsfilm som användaren laddar upp eller mejlar in. | Region och överföringsgrund är ännu inte fastställda. Behandling utanför EU kan förekomma. |
| Sentry | Felövervakning. Felmeddelanden kan innehålla personuppgifter. | Region och överföringsgrund är ännu inte fastställda. Behandling utanför EU kan förekomma. |
| OpenStreetMap Foundation (Nominatim och kartbilder) | Omvandlar en adress som användaren slår upp i fordonsmodulen till en position, och levererar kartbilderna i fordonskartan. | Storbritannien, som omfattas av EU-kommissionens beslut om adekvat skyddsnivå. |
| Fortnox | Bokföring och fakturering, endast om kunden själv kopplar sitt Fortnox-konto. | Sverige. Fortnox behandlar uppgifterna även enligt kundens eget avtal med Fortnox. |
Förteckningen ses över och kompletteras med region och överföringsgrund för varje leverantör innan det första kundavtalet tecknas.
Överföring utanför EU och EES
Databasen och filerna lagras inom EU. När tjänsten tolkar en faktura, ett kvitto, en ritning eller en film skickas materialet till Google för tolkning, och materialet kan innehålla namn, adresser, personnummer och bilder på personer. Felmeddelanden skickas till Sentry. För dessa två leverantörer är region och överföringsgrund ännu inte fastställda, och behandling utanför EU kan förekomma. Sker överföring till ett land utanför EU eller EES ska den stödjas på ett beslut om adekvat skyddsnivå eller på EU-kommissionens standardavtalsklausuler.
Hur avtalet tecknas
PUB-avtalet tillhandahålls i samband med att avtalet om tjänsten tecknas — det är en del av att komma igång, inte något ni behöver efterfråga separat. Vill ni granska avtalet i förväg, eller har frågor om personuppgiftsbehandlingen, hör av er till hej@pipenary.se.
Hur vi själva behandlar personuppgifter — till exempel uppgifter från demoformuläret — beskrivs i vår integritetspolicy.