Personuppgiftsbiträdesavtal
Version 1.0 · gäller från 24 sep. 2026
Avtalet reglerar hur Boendenavet behandlar personuppgifter för kundens räkning (artikel 28 i dataskyddsförordningen). Det ingås när kunden godkänner det vid registrering.
Utkast. Avtalet ska granskas av verksamheten (helst jurist) innan det används skarpt.
1. Parter och roller
Kunden är personuppgiftsansvarig. Företagsnamn – fylls i av verksamheten, org.nr Organisationsnummer – fylls i av verksamheten, är personuppgiftsbiträde. Avtalet gäller så länge Boendenavet behandlar personuppgifter för kundens räkning.
2. Behandlingens art och ändamål
| Ändamål | Tillhandahålla tjänsten Boendenavet för fastighetsförvaltning enligt användarvillkoren. |
|---|---|
| Registrerade | Hyresgäster och medhyresgäster, kundens personal, leverantörer och kontaktpersoner, personer som gör felanmälan eller skriver meddelanden. |
| Personuppgifter | Namn, kontaktuppgifter, personnummer (om kunden registrerar det), hyresförhållanden, avtal och signeringsbevis, avier och betalningar, ärenden och bilder, meddelanden och SMS, bokningar, nycklar, besiktningar, anmärkningar samt de uppgifter kunden själv skriver in. |
| Behandlingar | Lagring, strukturering, visning, sökning, utskick av e-post och SMS, e-signering, säkerhetskopiering och radering. |
Kunden ska inte registrera känsliga personuppgifter (art. 9) eller uppgifter om lagöverträdelser (art. 10) i fritextfält om det inte är nödvändigt och tillåtet.
3. Biträdets åtaganden
- Behandla uppgifterna endast enligt kundens dokumenterade instruktioner, som utgörs av avtalet, användarvillkoren och kundens inställningar i tjänsten.
- Se till att personal med åtkomst har tystnadsplikt. Personalens åtkomst till kundens data (supportinloggning) loggas och är tidsbegränsad.
- Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (art. 32), bland annat kryptering vid överföring, behörighetsstyrning, tvåstegsverifiering, loggning och säkerhetskopiering.
- Bistå kunden vid begäranden från registrerade. Hyresgästers begäranden i portalen visas för kunden under Inställningar → Dataskydd.
- Bistå kunden med konsekvensbedömningar och förhandssamråd när det behövs.
- Utan onödigt dröjsmål underrätta kunden efter att ha fått vetskap om en personuppgiftsincident, senast inom antal timmar – fylls i av verksamheten, så att kunden kan anmäla den inom 72 timmar.
- Ge kunden den information som behövs för att visa att skyldigheterna uppfylls och möjliggöra granskningar.
4. Underbiträden
Kunden godkänner att följande underbiträden anlitas. Vi informerar kunden innan nya underbiträden anlitas så att kunden kan invända.
| Underbiträde | Ändamål | Plats |
|---|---|---|
| Hetzner Online | Drift av servrar, databas och säkerhetskopior | EU (datacenter väljs vid driftsättning, se DEPLOY.md) |
| Resend | Utskick av e-post (inbjudningar, avier, lösenordslänkar) | Fylls i av verksamheten |
| ProSMS | Utskick och mottagning av SMS (tilläggstjänst) | Fylls i av verksamheten |
| Finansiell ID-Teknik (BankID) | Elektronisk signering av hyresavtal | Fylls i av verksamheten |
| Google (Maps och Geocoding) | Kartvy över fastigheter och koordinater för adresser | Fylls i av verksamheten |
| Kivra | Digital post med betalbar hyresavi – bara för hyresgäster som själva valt det | Fylls i av verksamheten |
5. Överföring till tredje land
Ange om uppgifter överförs utanför EU/EES och med vilken överföringsmekanism – fylls i av verksamheten efter genomgång av underbiträdenas avtal.
6. Avtalets upphörande
När kundavtalet upphör kan kunden exportera sina uppgifter. Därefter raderar Boendenavet kundens personuppgifter, inklusive filer, inom antal dagar – fylls i av verksamheten. Säkerhetskopior skrivs över enligt rutin (för närvarande inom 14 dagar, se driftdokumentationen). Uppgifter som biträdet självt måste spara enligt lag raderas när skyldigheten upphör.
7. Ansvar och ändringar
Ansvarsfördelning enligt art. 82 GDPR. Ändringar av avtalet meddelas i god tid och godkänns på samma sätt som användarvillkoren. Se även användarvillkoren och integritetspolicyn.
Versionshistorik
- 1.0 (24 sep. 2026): Första versionen.