Personuppgiftsbiträdesavtal

Servinka

Senast uppdaterad: 2026-06-26 · Gäller från: [Effective date]

Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") utgör en del av, och infogas genom hänvisning i, Användarvillkoren mellan Solvinka AB, organisationsnummer 5595946707 ("Servinka", "Biträdet"), och den Leverantör som använder Plattformen ("Leverantören", "den Ansvarige"). Det reglerar Servinkas behandling av personuppgifter för Leverantörens räkning och återspeglar artikel 28 GDPR. Vid konflikt med Villkoren i dataskyddsfrågor har detta Biträdesavtal företräde.

Det gäller endast där Servinka agerar som biträde — dvs. för personuppgifter om Leverantörens Kunder som Leverantören samlar in och hanterar via Plattformen. Servinkas behandling av Leverantörens konto- och faktureringsuppgifter som ansvarig regleras av Integritetspolicyn, inte detta Biträdesavtal.

1. Definitioner

"GDPR", "personuppgifter", "behandling", "personuppgiftsansvarig", "personuppgiftsbiträde", "registrerad", "underbiträde" och "personuppgiftsincident" har den betydelse som anges i GDPR. "Kundpersonuppgifter" avser personuppgifter som Servinka behandlar för Leverantörens räkning via Plattformen.

2. Roller

Leverantören är personuppgiftsansvarig och Servinka är personuppgiftsbiträde för Kundpersonuppgifter. Leverantören ansvarar för lagligheten i sin insamling och användning av uppgifterna, inklusive att ha en giltig rättslig grund och att lämna registrerade den information som krävs.

3. Omfattning och instruktioner

Servinka behandlar Kundpersonuppgifter endast enligt Leverantörens dokumenterade instruktioner, inklusive de som ges genom Plattformens konfiguration och normala användning, och enligt detta Biträdesavtal, Villkoren och Integritetspolicyn — utom där det krävs enligt EU-rätt eller medlemsstatslag, varvid Servinka informerar Leverantören om inte lagen förbjuder det. Servinka informerar Leverantören om en instruktion enligt Servinkas uppfattning strider mot GDPR. Servinka behandlar inte Kundpersonuppgifter för egna ändamål och säljer dem inte.

4. Föremål, varaktighet, art, ändamål (bilaga)

5. Sekretess

Servinka säkerställer att personer som har behörighet att behandla Kundpersonuppgifter omfattas av sekretess och behandlar uppgifterna endast enligt instruktioner.

6. Säkerhet (art. 32)

Servinka vidtar lämpliga tekniska och organisatoriska åtgärder, inklusive: kryptering under överföring (TLS) och i vila; radnivåsäkerhet och isolering mellan hyresgäster; behörighetskontroller enligt minsta privilegium och autentisering; hemlighetshantering; säkerhetsrubriker och en Content-Security-Policy; hastighetsbegränsning på offentliga endpoints; loggning och löpande övervakning; samt regelbunden översyn av åtgärderna. Åtgärder kan uppdateras förutsatt att säkerhetsnivån inte sänks.

7. Underbiträden

Leverantören ger generellt tillstånd för Servinka att anlita underbiträden. Aktuella underbiträden anges i Integritetspolicyn (Supabase, Vercel, Stripe, Resend, Upstash, PostHog, Sentry). Servinka ålägger varje underbiträde dataskyddsskyldigheter motsvarande dem i detta Biträdesavtal och förblir ansvarigt för deras utförande. Servinka ger Leverantören förhandsbesked om avsedda tillägg eller byten av underbiträde, och Leverantören kan invända på rimliga dataskyddsgrunder; kan invändningen inte lösas får Leverantören säga upp den berörda tjänsten.

8. Bistånd till den Ansvarige

Med beaktande av behandlingens art bistår Servinka Leverantören med lämpliga tekniska och organisatoriska åtgärder, i den mån det är möjligt, för att: besvara registrerades begäranden (tillgång, rättelse, radering, begränsning, dataportabilitet, invändning) — främst genom Plattformens funktioner; och uppfylla Leverantörens skyldigheter enligt artiklarna 32–36 (säkerhet, anmälan av incidenter, konsekvensbedömningar och förhandssamråd), med beaktande av den information som är tillgänglig för Servinka.

9. Personuppgiftsincident

Servinka underrättar Leverantören utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör Kundpersonuppgifter, och lämnar den information som rimligen finns tillgänglig för att bistå Leverantörens egna anmälningsskyldigheter enligt artiklarna 33–34. Servinka bedömer inte för Leverantörens räkning om incidenten är anmälningspliktig till tillsynsmyndighet eller registrerade.

10. Internationella överföringar

Servinka (och dess underbiträden) får överföra Kundpersonuppgifter utanför EU/EES endast med lämpliga skyddsåtgärder enligt kapitel V GDPR — främst EU-kommissionens standardavtalsklausuler och/eller EU–USA:s dataskyddsram — enligt Integritetspolicyn. Leverantören godkänner dessa överföringar.

11. Återlämnande och radering

Vid uppsägning av Plattformstjänsterna, och enligt Leverantörens val, raderar eller återlämnar Servinka Kundpersonuppgifter och raderar befintliga kopior, om inte EU-rätt eller medlemsstatslag kräver lagring (t.ex. lagstadgad bokföring). Leverantören kan exportera sina uppgifter via Plattformen under rimlig tid före radering.

12. Granskning

Servinka tillgängliggör för Leverantören den information som krävs för att visa efterlevnad av artikel 28 och möjliggör och bidrar till granskningar, inklusive inspektioner, som utförs av Leverantören eller en revisor som denne anlitar — med förbehåll för rimliga villkor om sekretess, schemaläggning, omfattning och säkerhet, och för att Servinka kan tillgodose rimliga begäranden främst genom att tillhandahålla relevant dokumentation och rapporter om underbiträden.

13. Ansvar och övrigt

Vardera partens ansvar enligt detta Biträdesavtal omfattas av ansvarsbegränsningarna i Villkoren. Detta Biträdesavtal regleras av Swedens lag. Om en bestämmelse är ogiltig gäller övriga fortsatt.

14. Kontakt

Dataskyddsfrågor enligt detta Biträdesavtal: Solvinka AB, privacy@servinka.com, Södra Storgatan 69, 267 40 Bjuv.