Personuppgiftsbiträdesavtal — utkast
Senast uppdaterad: 2026-10-09
Föreslagna villkor mellan kundorganisationen som ansvarig och Simawares driftbolag som biträde. Utkastet är inte ett ingånget avtal. Parterna måste färdigställa bilagorna och avtala om slutliga villkor innan avtalet används.
Företag och kontakt
- Juridiskt namn
- Simaware
- Organisationsnummer
- 19930816-xxxx (masked / maskerat)
- Adress
- Heimdallsvägen 25 — postcode and city to be confirmed / postnummer och ort behöver bekräftas
1. Parter, omfattning och varaktighet
Behandlingen gäller kundens valda Simaware-moduler under tjänsteavtalets löptid, följt av avtalad återlämning eller radering. Bilagan ska ange parter, moduler, behandlingar, ändamål, varaktighet, kategorier av registrerade och personuppgifter. Typiska kategorier är behöriga användare, kundkontakter och boende; faktisk omfattning måste avtalas.
2. Instruktioner och sekretess
Biträdet ska endast behandla uppgifter enligt dokumenterade instruktioner, även för internationella överföringar, om inte lag kräver annat. Då ska den ansvariga informeras före behandlingen om det inte är förbjudet enligt lag. Biträdet ska omedelbart meddela om en instruktion strider mot tillämplig dataskyddslagstiftning. Behöriga personer ska omfattas av sekretess.
3. Säkerhetsåtgärder
Biträdet ska vidta lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR. Säkerhetsbilagan ska beskriva faktiskt införda åtgärder för bland annat åtkomst, åtskillnad mellan kunder, skydd vid överföring och lagring, säkerhetskopior, återställning, loggning och regelbunden granskning. Utkastet intygar ingen certifiering eller obekräftad åtgärd.
4. Underbiträden
Underbiträden kräver föregående särskilt eller allmänt skriftligt tillstånd. Vid allmänt tillstånd ska biträdet meddela planerade tillägg eller byten i förväg och ge möjlighet att invända. Motsvarande dataskyddsskyldigheter ska gälla varje underbiträde; biträdet ansvarar för deras skyldigheter. Parterna måste avtala om tidsfrist och invändningsförfarande.
5. Bistånd och incidenter
Med hänsyn till behandlingens art ska biträdet genom lämpliga tekniska och organisatoriska åtgärder hjälpa till med registrerades begäranden. Med hänsyn till tillgänglig information ska det också bistå med säkerhet, incidentanmälningar, konsekvensbedömningar och förhandssamråd. Biträdet ska underrätta den ansvariga om personuppgiftsincidenter utan onödigt dröjsmål efter kännedom och lämna tillgänglig information och uppdateringar.
6. Dokumentation och granskning
Biträdet ska tillhandahålla information som visar efterlevnad och möjliggöra och bidra till revisioner, inklusive inspektioner, av den ansvariga eller utsedd granskare. Slutligt avtal ska ange praktiska former utan att begränsa lagstadgade granskningsrättigheter.
7. Återlämning, radering och lagring
Efter tjänstens slut ska biträdet enligt den ansvarigas val återlämna eller radera personuppgifter och ta bort befintliga kopior, om inte tillämplig lag kräver lagring. Bilagan måste ange format, tidsfrister, säkerhetskopiors utgångstid och rättsliga undantag.
8. Överföringar och bilagor
Behandlingsplatser, fjärråtkomst och överföringar utanför EES ska dokumenteras och godkännas, med tillämplig överföringsmekanism när det krävs. Färdigställ bilagor för omfattning, säkerhet, underbiträden, överföringar, lagring samt parternas incident- och integritetskontakter. Avtalet kräver uttryckligt godkännande av behöriga företrädare.