Personuppgiftsbiträdesavtal
Senast uppdaterad: 28 augusti 2026
Detta är en översättning som tillhandahålls för bekvämlighetens skull. Vid eventuella avvikelser är den danska versionen den gällande texten. Läs den danska versionen.
Detta avtal ingås mellan kunden (personuppgiftsansvarig) och Kodebaze ApS, Vesterbrogade 74, 1620 København V, org.nr 45775976 (personuppgiftsbiträde), och gäller biträdets behandling av personuppgifter på den personuppgiftsansvariges uppdrag i tjänsten Kodeleads.
1. Ändamål och omfattning
Biträdet behandlar personuppgifter uteslutande enligt dokumenterade instruktioner från den personuppgiftsansvarige, med ändamålet att leverera Kodeleads: mottagning av leads, utskick av SMS och e-post samt hantering av pipeline, bokningar och nyhetsbrev.
2. Kategorier av registrerade och uppgifter
- Registrerade: den personuppgiftsansvariges leads, kunder och medarbetare med åtkomst till systemet.
- Uppgifter: namn, telefonnummer, e-postadress, företag, befattning, annonsnamn, samtyckesstatus, meddelandeinnehåll, samtalsresultat, mötesbokningar och anteckningar.
- Inga särskilda kategorier av personuppgifter (känsliga uppgifter) behandlas.
3. Biträdets skyldigheter
- Behandlar endast enligt instruktion och underrättar om en instruktion bedöms strida mot dataskyddsreglerna.
- Säkerställer att personer med åtkomst omfattas av sekretess.
- Vidtar de tekniska och organisatoriska säkerhetsåtgärder som framgår av punkt 5.
- Bistår den personuppgiftsansvarige med att besvara förfrågningar från registrerade samt med säkerhet, anmälan av incidenter och konsekvensbedömningar.
- Underrättar den personuppgiftsansvarige utan onödigt dröjsmål och senast 24 timmar efter att ha fått kännedom om en säkerhetsincident.
4. Underbiträden
Den personuppgiftsansvarige lämnar generellt godkännande till användning av underbiträden. Ändringar aviseras med 30 dagars varsel, varvid den personuppgiftsansvarige kan invända. Aktuella underbiträden:
| Underbiträde | Ändamål | Placering |
|---|---|---|
| Hostingleverantör | Drift av applikation och databas | EU |
| Supabase | Databashosting | EU |
| Postmark | Utskick av e-post | EU/USA (SCC) |
| GatewayAPI | Utskick och mottagning av SMS | EU |
| Stripe | Betalningar och abonnement | EU/USA (SCC) |
5. Säkerhetsåtgärder
- Kryptering av data under överföring (TLS) och av känsliga tokens i vila.
- Logisk separation av varje kunds data, upprätthållen i alla förfrågningar.
- Åtkomststyrning med rollbaserade behörigheter och inloggning utan lösenord (engångslänkar).
- Loggning av administrativa och känsliga åtgärder.
- Löpande säkerhetsuppdatering av plattform och beroenden.
- Daglig backup med lagring inom EU.
6. Överföring till tredjeland
Behandling sker i utgångspunkten inom EU och EES. Där ett underbiträde behandlar data utanför EU och EES sker det på grundval av EU-kommissionens standardavtalsklausuler (SCC) kompletterade med relevanta åtgärder.
7. Bistånd, revision och dokumentation
Biträdet tillhandahåller den information som är nödvändig för att visa efterlevnad och möjliggör revision som genomförs av den personuppgiftsansvarige eller en oberoende revisor mot skäligt varsel. Den personuppgiftsansvarige står för kostnaderna för revisionen.
8. Radering vid upphörande
Vid avtalets upphörande raderar biträdet alla personuppgifter senast 90 dagar efter upphörandet, om inte lagstiftning kräver fortsatt lagring. Den personuppgiftsansvarige kan dessförinnan exportera sina data.
9. Underskrift
Avtalet godkänns som en del av de allmänna villkoren när ett abonnement skapas. Önskar ni en undertecknad version, kontakta hi@kodeleads.com.