UTKAST — under juridisk granskning. Inte slutlig juridisk text.

Personuppgiftsbiträdesavtal (DPA)

Version: 2026-08-01

Detta biträdesavtal ingår i Användarvillkoren mellan EONTRA AB, org.nr [ORG.NR] ("EONTRA", "Biträdet") och Kunden ("den Personuppgiftsansvarige"), och reglerar EONTRAs behandling av personuppgifter för Kundens räkning enligt GDPR.

1. Roller

Kunden är personuppgiftsansvarig för personuppgifter som behandlas genom Tjänsten om Kundens slutanvändare. EONTRA är personuppgiftsbiträde och behandlar dem enbart enligt Kundens dokumenterade instruktioner; användning av Tjänsten utgör sådana instruktioner.

2. Behandlingens art

Föremål: tillhandahållande av Tjänsten. Art och ändamål: lagring, autentisering, e-post, betalningsstöd och AI-funktioner för att driva Kundens appar. Varaktighet: så länge Tjänsten används, plus raderingsperiod.

3. Registrerade och uppgifter

Registrerade: Kundens slutanvändare. Uppgifter: typiskt namn, e-post, kontouppgifter, autentiseringsdata och det Kunden väljer att lagra. Kunden ansvarar för kategorierna och för att inte behandla känsliga uppgifter utan giltig grund.

4. EONTRAs skyldigheter

Behandla endast enligt instruktion; sekretess för personal med åtkomst; lämpliga säkerhetsåtgärder (avsnitt 6); bistå vid registrerades rättigheter, incidenter och konsekvensbedömningar; radera/återlämna vid avslut; möjliggöra revision.

5. Underbiträden

Kunden godkänner följande underbiträden:

EONTRA meddelar i förväg vid ändring av underbiträde och ålägger dem motsvarande skyldigheter. (Regioner verifieras; överföringar utanför EU/EES regleras i avsnitt 7.)

6. Säkerhet

Kryptering av hemligheter, hashade lösenord, åtkomstkontroll med minsta behörighet, logisk isolering mellan organisationer, drift inom [EU/EES] för primär infrastruktur.

7. Överföringar till tredjeland

I den mån ett underbiträde behandlar uppgifter utanför EU/EES sker överföring med [Standardavtalsklausuler] och vid behov kompletterande skyddsåtgärder. (Fastställs juridiskt.)

8. Radering

Vid avslut raderar eller återlämnar EONTRA uppgifterna enligt Kundens val inom [period], om inte lag kräver fortsatt lagring. Tjänsten har inbyggd kontoradering i appar med inloggning.

9. Revision

EONTRA tillhandahåller på begäran information som rimligen krävs för att visa efterlevnad och möjliggör revision enligt rimliga villkor.

10. Incident

EONTRA meddelar Kunden utan onödigt dröjsmål vid en personuppgiftsincident som rör Kundens uppgifter, och bistår med information för Kundens anmälningsskyldighet.

11. Övrigt

Vid konflikt gäller detta DPA i frågor om personuppgiftsbehandling. Svensk rätt gäller.