Personuppgiftsbiträdesavtal
Utkast, granskas av jurist före lansering.
Mellan kunden som personuppgiftsansvarig och Alerias Ventures AB, org.nr 559541-8806, som personuppgiftsbiträde. Avtalet gäller så länge kunden använder Leasora.
1. Behandlingens föremål
Biträdet behandlar personuppgifter för kundens räkning i syfte att tillhandahålla tjänsten Leasora för uthyrning av bostäder och rum.
2. Kategorier av registrerade och uppgifter
Registrerade: hyresgäster, sökande och kundens egna användare. Uppgifter: namn, kontaktuppgifter, personnummer, avtalsuppgifter, betalningsstatus och uppladdade underlag.
3. Instruktioner
Biträdet behandlar uppgifter endast enligt kundens dokumenterade instruktioner, där dessa villkor och tjänstens funktioner utgör de fullständiga instruktionerna, om inte lag kräver annat.
4. Säkerhetsåtgärder
Kryptering i transit och vila, rollbaserad åtkomst med behörighetskontroll i databasen, loggning av åtkomst till känsliga uppgifter, separation mellan kunders data samt regelbundna säkerhetskopior.
5. Underbiträden
Kunden godkänner att underbiträden anlitas för drift, databas, e-post och betalning. Behandlingen sker inom EU. Kunden informeras innan ett nytt underbiträde tas i bruk och kan invända.
6. Personuppgiftsincidenter
Biträdet underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en incident, med den information kunden behöver för sin egen anmälan.
7. Bistånd
Biträdet bistår kunden med att besvara begäran från registrerade, samt med konsekvensbedömningar och förhandssamråd i den utsträckning det är rimligt.
8. Radering och återlämnande
Kunden kan när som helst exportera sin data. Efter avslutat abonnemang raderas kundens data 30 dagar efter avslut, om inte lag kräver fortsatt lagring.
9. Granskning
Kunden har rätt att en gång per år begära dokumentation som visar att biträdet uppfyller sina skyldigheter, eller att genomföra granskning efter överenskommelse.