Personuppgiftsbiträdesavtal

1. Föremål och varaktighet

Neurosoft behandlar personuppgifter för att tillhandahålla ReportGrid så länge ert abonnemang eller konto är aktivt, samt under en kort avvecklingsperiod.

2. Behandlingens art och ändamål

Lagring, strukturering, visning, generering av rapporter och säkerhetskopiering av det innehåll ni lägger in i tjänsten.

3. Kategorier av uppgifter och registrerade

• Era användare: namn, e-postadress, roll, inloggningar och aktivitet.
• Kontaktpersoner hos era kunder samt uppgifter som förekommer i besiktningar, anmärkningar, foton och fritextfält.

Lägg inte in känsliga personuppgifter (artikel 9 GDPR) i tjänsten. Tjänsten är inte utformad för sådana uppgifter.

4. Instruktioner

Neurosoft behandlar uppgifterna enbart enligt era dokumenterade instruktioner, vilka utgörs av detta avtal, användarvillkoren och er användning av tjänstens funktioner, samt när lag kräver det.

5. Säkerhet och tystnadsplikt

Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR: kryptering av trafik, åtkomstkontroll baserad på roll och organisation, radering på databasnivå mellan organisationer samt loggning. Personal med åtkomst omfattas av tystnadsplikt.

6. Underbiträden

Ni ger generellt förhandsgodkännande till de underbiträden som anges på sidan underbiträden. Vi informerar er innan ett nytt underbiträde tas i bruk, och ni har rätt att invända. Underbiträden binds av motsvarande skyldigheter.

7. Överföring till tredjeland

Data lagras inom EU/EES. Sker överföring till tredjeland tillämpas EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå, med kompletterande skyddsåtgärder vid behov.

8. Bistånd till er

Vi bistår er med att besvara registrerades begäranden, med konsekvensbedömningar och med säkerhetsincidenter. Tjänsten innehåller självbetjäning för export, radering och gallring under Admin → Dataskydd.

9. Personuppgiftsincident

Vi underrättar er utan onödigt dröjsmål, normalt inom 48 timmar från upptäckt, med den information ni behöver för att fullgöra er anmälningsskyldighet.

10. Radering vid avtalets slut

När avtalet upphör raderas eller återlämnas era personuppgifter inom 30 dagar, om inte lag kräver fortsatt lagring. Ni kan när som helst exportera all data i maskinläsbart format i tjänsten.

11. Revision

Vi tillhandahåller den information som behövs för att visa efterlevnad av artikel 28 GDPR och möjliggör revision som ni utför eller låter utföra, efter skälig framförhållning och högst en gång per år om inte incident föranleder annat.

12. Kontakt

Dataskyddsfrågor: philip@neurosoft.se.