Personuppgiftsbiträdesavtal

När ditt företag använder Pipenary lagras uppgifter om era kunder, projekt och medarbetare i tjänsten. Ni är personuppgiftsansvariga för de uppgifterna — vi är personuppgiftsbiträde. Därför tecknas ett personuppgiftsbiträdesavtal (PUB-avtal) enligt art. 28 GDPR med alla kunder.

Vad avtalet reglerar

• Instruktioner — vi behandlar era personuppgifter endast enligt era dokumenterade instruktioner, för att tillhandahålla tjänsten.
• Underbiträden — vilka underleverantörer som får behandla uppgifter för vår räkning: Supabase (databas och lagring), Vercel (hosting) och Brevo (e-postutskick).
• Säkerhetsåtgärder — de tekniska och organisatoriska åtgärder som skyddar uppgifterna. All data lagras inom EU.
• Incidenthantering — vi underrättar er utan onödigt dröjsmål om en personuppgiftsincident som rör era uppgifter, med den information ni behöver för er egen anmälningsskyldighet.
• Insyn och revision — ni har rätt till den information som behövs för att visa att skyldigheterna i art. 28 GDPR efterlevs.
• Radering och återlämning — vid avtalets slut får ni med er er data, och den raderas därefter hos oss inom den frist som anges i avtalet.

Hur avtalet tecknas

PUB-avtalet tillhandahålls i samband med att avtalet om tjänsten tecknas — det är en del av att komma igång, inte något ni behöver efterfråga separat. Vill ni granska avtalet i förväg, eller har frågor om personuppgiftsbehandlingen, hör av er till [E-POSTADRESS].

Hur vi själva behandlar personuppgifter — till exempel uppgifter från demoformuläret — beskrivs i vår integritetspolicy.