Personuppgiftsbiträdesavtal

1. Parter

Personuppgiftsansvarig: kunden (”Bolaget”). Personuppgiftsbiträde: [Bolagsnamn] org.nr [xxxxxx-xxxx] (”Jobit”).

2. Föremål och varaktighet

Jobit behandlar personuppgifter på uppdrag av Bolaget för att leverera fältarbetstjänsten Jobit. Avtalet gäller så länge Bolaget har ett aktivt abonnemang.

3. Typer av personuppgifter och kategorier av registrerade

• Kategorier av registrerade: Bolagets anställda och Bolagets kunder.
• Typer av uppgifter: namn, kontaktuppgifter, adresser, arbetsorderdata, fotografier, signaturer, tids- och platslogg.

4. Underbiträden

Jobit har Bolagets generella förhandsgodkännande att anlita underbiträden. Aktuell lista publiceras i integritetspolicyn. Bolaget får 14 dagars förhandsbesked vid byte eller tillägg av underbiträde.

5. Säkerhet

Jobit vidtar lämpliga tekniska och organisatoriska åtgärder enligt Art. 32 GDPR — bland annat tenant-isolation via Row Level Security, kryptering at-rest och in-transit, samt åtkomstkontroll baserad på roller.

6. Incidenthantering

Vid personuppgiftsincident kontaktar Jobit Bolaget utan onödigt dröjsmål och senast inom 24 timmar efter upptäckt.

7. Återlämning och radering

Bolaget kan när som helst exportera all data via Konto & data i portalen. Vid avtalets upphörande raderas data 30 dagar efter att Bolaget begärt nedstängning, om inte rättslig förpliktelse (t.ex. bokföringslagen) kräver annat.

8. Plats för behandling

All behandling sker inom EU/EES.

9. Ändringar

Materiella ändringar meddelas via e-post. Aktuell version finns alltid på den här sidan.