Byråtillägg till Personuppgiftsbiträdesavtalet

Version 1.0 | Senast uppdaterad: 2026-10-06

Gäller tillsammans med Personuppgiftsbiträdesavtalet ("PUB-avtalet") mellan Byrån och Leverantören för personuppgifter i Klienternas miljöer, och går före PUB-avtalet vid motstridighet.

1. Roller

Klienten är personuppgiftsansvarig, Byrån biträde åt Klienten, Leverantören underbiträde åt Byrån. Byrån intygar att dess uppdragsavtal med varje Klient tillåter Leverantören som underbiträde, ålägger Byrån skyldigheter som minst motsvarar PUB-avtalets, och att Klienten informerats om Leverantören och dess underbiträden enligt underbiträdeslistan (Schedule 1) i PUB-avtalet. Leverantören får begära att se de relevanta delarna av uppdragsavtalet.

2. Instruktioner

Leverantören behandlar på Byråns dokumenterade instruktioner, givna för Klientens räkning. Att Klientens användare använder Tjänsten utgör inte en instruktion från Klienten till Leverantören.

3. Leverantörens egna ändamål

Leverantören är ansvarig för mätning, fakturering, åtkomsthistorik och produktanalys enligt Integritetspolicyn. Dessa omfattar inte innehållet i Klientens data.

4. Incidenter

Notis till Byrån utan onödigt dröjsmål och senast inom 72 timmar, en per berörd Klient, med PUB-avtalets innehåll. Byrån för notisen vidare till Klienten utan onödigt dröjsmål. Leverantören bistår Byrån och genom Byrån Klienten.

5. Underbiträden

Byråns generella godkännande gäller även för Klienternas räkning. Varsel minst 30 dagar i förväg; Byrån för det vidare inom sju (7) dagar och framför Klienters invändningar inom PUB-avtalets 14 dagar. Olöst invändning: Byrån får ta bort Klienten, varvid punkt 8 gäller.

6. Registrerades rättigheter och granskning

Hanteras av Klienten med Byråns och, på Byråns begäran, Leverantörens bistånd. Granskningsrätten utövas av Byrån, som får dela resultatet med Klienten.

7. Loggning

Åtkomst till en Klients miljö loggas per person, inklusive Byråns och Leverantörens personal, och sparas minst 90 dagar. Klientens användare kan läsa historiken i Tjänsten.

8. Radering

Trettio (30) dagar efter att en Klient tagits bort eller Byråavtalet upphört raderas Klientens miljö enligt PUB-avtalet. Under de dagarna, Klientens övertagandeperiod enligt Byråvillkoren punkt 7, är Klienten ansvarig med Leverantören som biträde direkt på PUB-avtalets villkor. Byrån får dessförinnan exportera det Byrån behöver för sin dokumentationsskyldighet.

9. Spärr

Spärr enligt Byråvillkoren punkt 6 är inte en radering; PUB-avtalet och detta tillägg gäller fullt ut under spärr.

10. AI

PUB-avtalets bestämmelser om AI, tenantisolering och förbud mot modellträning gäller Klienternas data och binder underbiträden.

Se även Byråvillkor och Byråprislista.