Personuppgiftsbiträdesavtal

Privat beta. 8pixel är i privat beta med inbjudan. Bolaget är inte registrerat än, så namnet på de här sidorna är ett arbetsnamn. Vi tar inte betalt.

Detta personuppgiftsbiträdesavtal ("DPA") gäller mellan kunden som använder 8pixel ("Kunden", personuppgiftsansvarig) och 8pixel (working name) (personuppgiftsbiträde). Det kompletterar användarvillkoren och gäller när 8pixel behandlar Kundens personuppgifter genom tjänsten.

Det gäller inte Kundens konto-, betalnings- eller supportuppgifter hos 8pixel. För dem är 8pixel personuppgiftsansvarig enligt integritetspolicyn.

1. Instruktion, ämne och varaktighet

8pixel behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner, inklusive de inställningar och funktioner Kunden väljer i tjänsten, om inte lag kräver något annat. Behandlingen pågår under kundrelationen och den tid som krävs för radering, återlämning eller lagstadgad lagring.

2. Ändamål och behandling

Behandlingen behövs för att hosta och leverera Kundens webbplats, lagra och visa Kundens innehåll, ta emot och lagra formulärsvar, hantera bokningar, kontakter, order, offerter och relaterad e-post samt erbjuda valfria AI-funktioner som Kunden aktiverar.

3. Registrerade och data

Registrerade är Kundens webbplatsbesökare, kunder och andra personer vars data Kunden lämnar till tjänsten. Uppgifterna kan omfatta namn, e-post, telefonnummer, meddelanden, bokningsuppgifter, kontakt- och orderuppgifter samt besöksassistentens meddelanden. Kunden ska inte använda tjänsten för särskilda kategorier av personuppgifter enligt artikel 9 GDPR utan skriftlig överenskommelse med 8pixel.

Det går ändå inte att hindra en besökare från att skriva känsliga uppgifter i ett fritextfält. För verksamheter där det ligger nära till hands (tandläkare, klinik, terapeut) behöver Kunden räkna med att det händer: säkerställ en laglig grund enligt artikel 9.2, be inte om mer än ni behöver i formuläret, och radera det ni inte längre behöver. Den genererade integritetspolicyn för sådana webbplatser säger detta till besökaren. 8pixel kan inte upptäcka känsliga uppgifter i fritext och behandlar dem som vilket meddelande som helst.

4. Kundens ansvar

• Kunden bestämmer ändamål och medel för behandlingen och ansvarar för en laglig grund, korrekt integritetsinformation och begäranden från registrerade.
• Kunden ansvarar för innehåll, formulärfält, cookies och externa verktyg som aktiveras på den publicerade webbplatsen.
• Kunden ska ge lagliga och dokumenterade instruktioner och begränsa åtkomst till behöriga personer.

4.1 Om Kunden håller kontot åt någon annan

Kunden kan hålla kontot åt en slutkund och kan då själv vara personuppgiftsbiträde. 8pixel är då underbiträde. Kunden garanterar att den har rätt att anlita 8pixel som underbiträde.

5. 8pixels åtaganden

• Vi säkerställer att behöriga personer omfattas av sekretess.
• Vi använder lämpliga tekniska och organisatoriska skyddsåtgärder med hänsyn till risken.
• Vi hjälper Kunden, med hänsyn till behandlingens art och tillgänglig information, att svara på begäranden från registrerade och att uppfylla skyldigheter enligt artiklarna 32–36 GDPR.
• Vi meddelar Kunden utan onödigt dröjsmål när vi får kännedom om en personuppgiftsincident som rör Kundens data.
• Vi tillhandahåller information som rimligen behövs för att visa efterlevnad och hanterar rimliga revisioner med skäligt förhandsbesked, sekretess och utan att äventyra andra kunders säkerhet.

6. Säkerhetsåtgärder

Aktuella åtgärder omfattar serverkontrollerad behörighet, rollstyrd åtkomst, krypterade anslutningar, serverhanterade hemligheter, verifierade webhookar, hastighetsbegränsning, säkerhetsheaders och auditloggning av känsliga händelser utan innehållspayload. Se säkerhetssidan för en sammanfattning. Kunden bekräftar att ingen säkerhetsåtgärd eliminerar all risk.

7. Underbiträden och överföringar

Kunden ger ett allmänt skriftligt godkännande till de underbiträden som listas på sidan Underbiträden. Vi uppdaterar listan vid väsentliga ändringar och ger berörda kunder möjlighet att invända när lag eller avtal kräver det. Avtal, överföringsmekanismer och regional behandling måste bedömas per leverantör. Kontakta oss före behandling om du behöver skriftligt underlag; denna sida är inte ett påstående om att varje enskilt leverantörsavtal eller överföringsskydd har verifierats. Är Kunden själv biträde åt en slutkund gäller dessutom 4.1.

8. Radering och återlämning

Kunden kan exportera sin data i tjänsten och radera en webbplats. Vid avslut ska 8pixel, på Kundens instruktion, radera eller återlämna personuppgifter om inte lag kräver fortsatt lagring. Säkerhetskopior och leverantörers retention kan innebära att kopior tas bort i deras normala cykel.

9. Företräde och kontakt

Vid konflikt om dataskydd har detta DPA företräde framför villkoren. Frågor eller instruktioner skickas till contact@8pixel.app eller via kontaktformuläret. Svensk rätt gäller i den utsträckning tvingande dataskyddslag tillåter.