Personuppgiftsbiträdesavtal
Ikraftträdandedatum: 22 juli 2026
1. Parter
Personuppgiftsbiträde: Malkovich MB (nedan kallad – "Personuppgiftsbiträde"), som driver Awarda-plattformen på www.awarda.eu.
Personuppgiftsansvarig: Den juridiska eller fysiska person som använder Awarda-plattformen (nedan kallad – "Personuppgiftsansvarig" eller "Klient"), vars data behandlas för att tillhandahålla Tjänsten.
Detta avtal ingås i enlighet med artikel 28(3) i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 (GDPR).
2. Föremål och syfte för behandling
Personuppgiftsbiträdet behandlar personuppgifter som tillhandahålls av den Personuppgiftsansvarige endast i den utsträckning som är nödvändig för följande syften:
- Tillhandahållande av Tjänsten (Awarda) i enlighet med användarvillkoren;
- Användarkontohantering, autentisering och säkerhet;
- Administration av prenumeration och betalning;
- Teknisk support och fellösning;
- Sändning av e-postmeddelanden (överenskomna varningar, fakturering).
3. Kategorier av personuppgifter och registrerade
| Datakategori | Exempel | Registrerade |
|---|---|---|
| Identifieringsuppgifter | Namn, e-post, konto-ID | Användare / anställda |
| Affärsprofiluppgifter | Företagsnamn, CPV-koder, målländer, kontraktsvärdeströskel | Användare |
| Faktureringsuppgifter | Juridisk persons namn, adress, momsnummer (lagrat i Stripe) | Företagsrepresentanter |
| Användningsdata | Inloggningstid, antal behandlade meddelanden | Användare |
Vi behandlar inte särskilda kategorier av personuppgifter (artikel 9 GDPR), såsom hälso-, biometriska eller politiska åsiktsuppgifter.
4. Behandlingens varaktighet
Personuppgifter behandlas så länge Användarens konto och Tjänsteavtalet är i kraft. Vid uppsägning av avtalet behålls uppgifter i högst 3 år, såvida inte tillämplig lagstiftning kräver en längre lagringsperiod (t.ex. redovisningsdokument — 10 år enligt Republiken Litauens lag om redovisning). Därefter raderas eller anonymiseras uppgifterna på ett säkert sätt.
5. Personuppgiftsbiträdets skyldigheter
Personuppgiftsbiträdet åtar sig att:
- behandla personuppgifter endast på grundval av den Personuppgiftsansvariges dokumenterade instruktioner och detta avtal, utom där det krävs enligt EU- eller medlemsstatslagstiftning;
- säkerställa att personer som behandlar personuppgifter har åtagit sig sekretess eller omfattas av en lagstadgad sekretesskyldighet;
- genomföra alla erforderliga tekniska och organisatoriska säkerhetsåtgärder i enlighet med artikel 32 GDPR;
- bistå den Personuppgiftsansvarige, med beaktande av behandlingens art, för att fullgöra skyldigheten att svara på registrerades begäranden om utövande av sina rättigheter;
- underrätta den Personuppgiftsansvarige om personuppgiftsincidenter senast 72 timmar efter att ha blivit medveten om incidenten;
- vid uppsägning av avtalet, efter den Personuppgiftsansvariges val, radera eller återlämna alla personuppgifter och radera befintliga kopior, såvida inte tillämplig lagstiftning föreskriver annat;
- tillhandahålla den Personuppgiftsansvarige all information som är nödvändig för att påvisa efterlevnad av de skyldigheter som anges i artikel 28 GDPR.
6. Säkerhetsåtgärder
Personuppgiftsbiträdet tillämpar följande tekniska och organisatoriska skyddsåtgärder (artikel 32 GDPR):
- Dataöverföring krypteras med TLS 1.2 / 1.3-protokoll;
- Databasen är säkrad med kryptering vid vila;
- Åtkomst till system kontrolleras baserat på multifaktorautentisering;
- Regelbundna säkerhetskopior av databasen skapas;
- Åtkomsträttigheter beviljas endast till anställda för vilka de är nödvändiga (need-to-know-princip);
- Tredjepartstjänsteleverantörer väljs endast om de uppfyller GDPR-krav.
7. Underbiträden
Den Personuppgiftsansvarige ger generellt tillstånd att använda underbiträden. Följande godkända underbiträden används för närvarande:
| Underbiträde | Syfte | Dataplats |
|---|---|---|
| Stripe, Inc. | Betalningshantering | USA (EU-US DPF) |
| Clerk, Inc. | Användarautentisering | USA (EU-US DPF) |
| Replit, Inc. | Molninfrastruktur och AI-tjänster | USA (standardavtalsklausuler) |
| Resend, Inc. | E-postleverans | USA (EU-US DPF) |
Vi kommer att meddela den Personuppgiftsansvarige om planerade ändringar av underbiträden senast 14 dagar i förväg, vilket ger möjlighet att göra invändningar.
8. Dataöverföringar till tredjeland
Data kan överföras till USA eller andra icke-EU-länder i samband med underbiträdestjänster. Sådana överföringar utförs endast enligt en av följande mekanismer:
- EU-US Data Privacy Framework;
- Standardavtalsklausuler godkända av Europeiska kommissionen;
- Ett lämplighetsbeslut fattat av Europeiska kommissionen för ett specifikt land.
9. Registrerades rättigheter
Personuppgiftsbiträdet bistår den Personuppgiftsansvarige vid genomförandet av följande GDPR-rättigheter för registrerade: rätten till tillgång till uppgifter, rätten till rättelse, rätten till radering, rätten till begränsning av behandling, rätten till dataportabilitet och rätten att göra invändningar. Den Personuppgiftsansvarige ansvarar för att ta emot de registrerades begäranden och tillhandahålla svar; Personuppgiftsbiträdet tillhandahåller teknisk assistans inom rimlig tid.
10. Tvister och tillämplig lag
Detta avtal regleras av Republiken Litauens lagstiftning. Tvister ska avgöras i Republiken Litauens domstolar. Detta avtal påverkar inte några GDPR-skyldigheter eller rättigheter.
11. Kontakt
För frågor angående personuppgiftsbehandling, kontakta: support@awarda.eu
Malkovich MB, Litauen