Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal (”DPA”) utgör en del av användarvillkoren för ByggSälj och reglerar ByggSäljs behandling av personuppgifter för Kundens räkning.

1. Roller

Kunden (det byggföretag som använder ByggSälj) är personuppgiftsansvarig för de personuppgifter som Kunden lägger in i Tjänsten om sina slutkunder, leverantörer och anställda. ByggSälj är personuppgiftsbiträde och behandlar dessa uppgifter endast enligt Kundens instruktioner och i syfte att tillhandahålla Tjänsten.

2. Behandlingens syfte

Syftet är att tillhandahålla CRM, offert- och kalkylfunktioner, AI-genererat innehåll, kommunikation och uppföljning i Tjänsten.

3. Kategorier av personuppgifter

• Kontaktuppgifter till slutkunder (namn, e-post, telefon, adress)
• Information om förfrågningar, offerter, projekt och uppföljningar
• Innehåll i kommunikation som Kunden väljer att lägga in

4. Säkerhet

ByggSälj vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive krypterad överföring, åtkomstkontroll, loggning och regelbundna säkerhetsgenomgångar.

5. Underbiträden

ByggSälj använder följande typer av underbiträden för att leverera Tjänsten:

• Hosting- och databasleverantör (EU)
• AI-leverantörer (kan behandla data inom och utanför EU/EES)
• Betalningsleverantör (Stripe)
• E-postleverantör för transaktionsmejl

Samtliga underbiträden är bundna av motsvarande skyldigheter som ByggSälj enligt detta DPA. Kunden anses ge sitt generella godkännande för dessa underbiträden. Vid byte av underbiträde meddelas Kunden i förväg.

6. Överföring utanför EU/EES

När personuppgifter överförs utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annan godkänd skyddsmekanism enligt GDPR.

7. Hjälp till Kunden

ByggSälj bistår Kunden i skälig omfattning med att uppfylla sina skyldigheter enligt GDPR, t.ex. att svara på registrerades begäranden, hantera personuppgiftsincidenter och göra konsekvensbedömningar.

8. Personuppgiftsincidenter

Vid en konstaterad personuppgiftsincident som rör Kundens data meddelas Kunden utan onödigt dröjsmål via e-post till den kontakt som finns registrerad på kontot.

9. Radering vid avtalets upphörande

När avtalet upphör raderas Kundens personuppgifter inom 90 dagar, om inte tvingande lag kräver att de bevaras längre. Kunden ansvarar för att själv exportera sina data innan dess.

10. Tillämplig lag

Svensk lag tillämpas. Tvister hanteras enligt vad som anges i användarvillkoren.

11. Kontakt

Frågor om detta DPA skickas till kontakt@byggsalj.se.