Personuppgiftsbiträdesavtal

Senast uppdaterad: 2026-08-31

Det här personuppgiftsbiträdesavtalet (PUB-avtal) reglerar hur Qubint behandlar personuppgifter för din räkning när du använder tjänsten. Det utgör en del av användarvillkoren och gäller så snart du skapar ett konto och börjar använda tjänsten.

1. Parter och roller

Personuppgiftsansvarig är du som kund, det vill säga det företag som registrerar ett konto och använder tjänsten. Du bestämmer ändamålen med och medlen för behandlingen av personuppgifterna.

Personuppgiftsbiträde är Qubint AB, org.nr 559598-8915, med säte i Södertälje ("Qubint", "biträdet", "vi"). Vi behandlar personuppgifter enbart för din räkning och enligt dina instruktioner.

Kontakt i dataskyddsfrågor: hej@qubint.co.

2. Avtalets omfattning och företräde

Avtalet omfattar all behandling av personuppgifter som Qubint utför för din räkning inom tjänsten. Föremålet för behandlingen, dess varaktighet, art och ändamål samt kategorier av registrerade och personuppgifter framgår av Bilaga A.

I frågor som rör behandling av personuppgifter gäller detta PUB-avtal framför övriga delar av användarvillkoren om de skulle vara motstridiga.

3. Våra instruktioner och behandling

Vi behandlar personuppgifter endast enligt dina dokumenterade instruktioner. Dina instruktioner utgörs av användarvillkoren, detta avtal med Bilaga A, hur du själv konfigurerar och använder tjänsten, samt eventuella ytterligare skriftliga instruktioner du lämnar. Om vi bedömer att en instruktion strider mot dataskyddslagstiftning informerar vi dig.

Vi behandlar inte personuppgifterna för egna ändamål och delar dem inte vidare annat än enligt detta avtal eller när lag kräver det. Om vi enligt lag måste behandla uppgifter på annat sätt informerar vi dig innan behandlingen, om inte lagen förbjuder det.

4. Sekretess

De personer hos oss som får behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av lagstadgad tystnadsplikt. Åtkomst ges bara till dem som behöver den för att leverera tjänsten.

5. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna, i enlighet med artikel 32 i dataskyddsförordningen. Åtgärderna omfattar bland annat:

• krypterad överföring (TLS) mellan webbläsare och tjänst
• lösenord lagras bcrypt-hashade, aldrig i klartext
• behörighets- och åtkomststyrning per roll och kund
• audit-logg som krypteras i databasen och aldrig visas i klartext
• pseudonymisering och automatisk avidentifiering av inaktiva förare
• regelbunden säkerhetskopiering
• härdad server- och nätverksmiljö med brandvägg och skydd mot skadlig trafik

Åtgärderna utvärderas löpande och kan uppdateras för att upprätthålla en säkerhetsnivå som är lämplig i förhållande till risken.

6. Underbiträden

Du ger oss ett generellt förhandsgodkännande att anlita underbiträden för att leverera tjänsten. De underbiträden vi anlitar anges i Bilaga B.

Med varje underbiträde tecknar vi ett skriftligt avtal som ålägger underbiträdet minst samma skyldigheter i fråga om dataskydd som gäller enligt detta avtal. Vi ansvarar gentemot dig för underbiträdets behandling.

Om vi avser att anlita ett nytt underbiträde eller byta ut ett befintligt informerar vi dig i förväg, via tjänsten eller e-post. Du har då rätt att invända inom skälig tid. Om du har sakliga invändningar som vi inte kan tillmötesgå, får endera parten säga upp den berörda delen av tjänsten.

7. Överföring till tredjeland

Behandlingen sker i första hand inom EU och EES. Om en behandling eller ett underbiträde innebär att personuppgifter förs över till ett land utanför EU och EES sker det bara med lämpliga skyddsåtgärder, i första hand EU-kommissionens standardavtalsklausuler, eller till ett land som EU-kommissionen har beslutat har en adekvat skyddsnivå.

8. Bistånd till dig

Vi bistår dig, med hänsyn till behandlingens art och den information vi har tillgång till, med att fullgöra dina skyldigheter enligt dataskyddsförordningen. Det gäller bland annat att:

• svara på begäranden från registrerade om deras rättigheter (artikel 12–23)
• upprätthålla säkerhet, hantera personuppgiftsincidenter och genomföra konsekvensbedömningar och förhandssamråd (artikel 32–36)

Funktioner i tjänsten som du själv kan använda för att lämna ut, rätta, radera eller exportera uppgifter räknas som en del av vårt bistånd.

9. Personuppgiftsincident

Om vi får kännedom om en personuppgiftsincident som rör de uppgifter vi behandlar för din räkning informerar vi dig utan onödigt dröjsmål. Vi lämnar den information vi har och bistår dig med de åtgärder som behövs, så att du kan uppfylla din eventuella anmälnings- och informationsskyldighet.

10. Radering och återlämning

När behandlingen upphör, till exempel när avtalet sägs upp, raderar eller återlämnar vi personuppgifterna enligt ditt val och raderar befintliga kopior, om inte lagring krävs enligt lag. Räkenskapsinformation lagras i sådana fall så länge bokföringslagstiftningen kräver, för närvarande sju år.

Du kan inom rimlig tid efter avtalets upphörande begära att få ut kunddata i ett maskinläsbart format.

11. Granskning och revision

Vi tillhandahåller den information som behövs för att visa att vi uppfyller våra skyldigheter enligt detta avtal, och möjliggör och medverkar vid granskningar och inspektioner som du eller en av dig anlitad, oberoende granskare genomför. Granskning sker med skälig framförhållning, under sekretess och på ett sätt som inte i onödan stör vår drift eller andra kunders uppgifter.

12. Ansvar

Ansvaret mellan parterna regleras av användarvillkoren och av artikel 82 i dataskyddsförordningen. Eventuell ansvarsbegränsning och ansvarstak framgår av användarvillkorens avsnitt om ansvarsbegränsning.

13. Avtalstid

Avtalet gäller så länge vi behandlar personuppgifter för din räkning, det vill säga under den tid du har ett konto och använder tjänsten. Det upphör när behandlingen har avslutats och radering eller återlämning enligt punkt 10 har genomförts.

14. Ändringar

Vi kan uppdatera detta avtal, till exempel för att spegla ändringar i tjänsten, i underbiträdeslistan eller i lagstiftningen. Väsentliga ändringar informerar vi om i förväg. Den senaste versionen finns alltid här, med datum högst upp.

15. Tillämplig lag och tvist

På avtalet tillämpas svensk rätt. Tvister avgörs på samma sätt som anges i användarvillkoren, med Södertäljes tingsrätt som första instans.