Personuppgiftsbiträdesavtal

Roller

För innehållet i din arbetsyta (projekt, uppgifter, kommentarer, filer och personerna i den) är du personuppgiftsansvarig och vi ditt biträde. För de kontouppgifter vi behöver för att driva tjänsten för varje person (inloggning, fakturering, säkerhet) är vi personuppgiftsansvariga, enligt integritetspolicyn.

Vad vi behandlar

• Ändamål: att tillhandahålla thisflow enligt villkoren: lagra, synka, dela och visa din arbetsyta, aviseringar, import, export och de funktioner du väljer att använda, även AI-funktioner.
• Varaktighet: så länge du använder arbetsytan, och därefter till radering enligt nedan.
• Berörda personer: medlemmar och gäster i din arbetsyta, och personer som nämns i dess innehåll.
• Slags uppgifter: namn, e-postadresser, profilbilder, innehållet i uppgifter, kommentarer och filer, tilldelningar, aktivitetshistorik och teknisk data som ip-adresser. Lägg inte känsliga personuppgifter (till exempel om hälsa) i thisflow om du inte har bedömt att det är lämpligt.

Våra skyldigheter

• Vi behandlar uppgifterna bara enligt dina dokumenterade instruktioner, som är villkoren och det du gör i appen, om inte lagen kräver något annat; vi säger till om vi anser att en instruktion strider mot lagen.
• Alla hos thisflow som har tillgång till uppgifterna har tystnadsplikt.
• Vi skyddar uppgifterna med de tekniska och organisatoriska åtgärder som beskrivs på säkerhetssidan.
• Vi hjälper dig att besvara begäranden från de berörda (tillgång, rättelse, radering, export), mest via appens egna verktyg.
• Vi hjälper dig med konsekvensbedömningar och förhandssamråd när de gäller thisflow.
• Vi meddelar dig utan onödigt dröjsmål när vi får kännedom om en personuppgiftsincident som rör din arbetsyta, med vad vi vet och vad vi gör åt den.

Underbiträden

Du godkänner att vi anlitar underbiträdena på sidan om underbiträden. Var och en är bunden av ett skriftligt avtal med dataskyddsskyldigheter som motsvarar dem i det här avtalet. Vi meddelar arbetsytornas ägare innan vi lägger till eller byter ett underbiträde, så att du kan invända; kan vi inte möta en invändning får du säga upp avtalet.

Överföring utanför EU/EES

Uppgifterna lagras i Sverige. När ett underbiträde hanterar dem utanför EU/EES stöds överföringen av ett beslut om adekvat skyddsnivå (som EU–US Data Privacy Framework) eller av EU-kommissionens standardavtalsklausuler.

Radering

När en arbetsyta raderas kan den återställas i 30 dagar och raderas sedan för gott; raderade uppgifter försvinner ur säkerhetskopiorna inom 14 dagar därefter. Du kan exportera arbetsytan när som helst innan dess.

Granskning

Vi gör den information tillgänglig som du behöver för att visa att avtalet följs, och svarar på rimliga skriftliga frågor. Räcker inte det får du, eller en granskare du utser som har tystnadsplikt, granska oss efter rimligt varsel, på din bekostnad och högst en gång om året om inte en incident ger anledning.

Ansvar och företräde

Ansvarsbegränsningarna i villkoren gäller även det här avtalet i den mån lagen tillåter. Om avtalet och villkoren säger olika om personuppgifter gäller det här avtalet.