← Tillbaka

Biträdesavtal

Senast uppdaterad: oktober 2026

1. Parter och bakgrund

  • Personuppgiftsansvarig: det företag som använder MinElOffert ("företaget").
  • Personuppgiftsbiträde: Tommy Sköld, som tillhandahåller MinElOffert ("MinElOffert"), kontakt@mineloffert.se.

När företaget lägger in uppgifter om sina kunder i MinElOffert behandlar MinElOffert personuppgifter för företagets räkning. Avtalet uppfyller kraven i artikel 28 i dataskyddsförordningen (GDPR). Det ingår i användarvillkoren och börjar gälla när företaget godkänner dem.

2. Vad behandlingen gäller

  • Ändamål: att företaget ska kunna skapa och skicka offerter, ta emot kundens svar och hantera arbetsordrar.
  • Registrerade: företagets kunder och deras kontaktpersoner.
  • Uppgifter: namn, adress, telefon och e-post. För ROT och grön teknik även personnummer, fastighetsbeteckning eller lägenhetsnummer. När kunden öppnar eller svarar på en offert sparas tidpunkt och IP-adress, och vid svar namn och kommentar. Därtill det företaget själv lägger in, till exempel bilagor och foton i arbetsordrar.
  • Behandlingar: lagring, visning, beräkning, framställning av PDF, utskick via länk, säkerhetskopiering och radering.
  • Varaktighet: så länge företaget använder MinElOffert.

3. Instruktioner

MinElOffert behandlar uppgifterna bara enligt företagets instruktioner. Instruktionerna är det här avtalet och det företaget gör i tjänsten, till exempel att lägga in, ändra, skicka eller radera. MinElOffert använder inte uppgifterna för egna ändamål och säljer eller lämnar inte ut dem. Om MinElOffert anser att en instruktion strider mot dataskyddsreglerna meddelas företaget.

4. Sekretess och behörighet

Bara Tommy Sköld har administrativ åtkomst till tjänsten och använder den bara när det behövs för drift, felsökning eller support. Uppgifterna omfattas av tystnadsplikt.

5. Säkerhet

MinElOffert skyddar uppgifterna med bland annat:

  • krypterad trafik (HTTPS) och lösenord som lagras hashade
  • dataisolering i databasen: varje företag når bara sina egna uppgifter, och det kontrolleras med automatiska tester
  • filer i en privat lagring som bara nås via tidsbegränsade länkar
  • personnummer som visas maskerat i listor, PDF:er och på kundens offertsida
  • krypterade säkerhetskopior varje natt, som sparas i högst 90 dagar
  • felrapporter som inte innehåller personuppgifter

6. Underbiträden

Företaget godkänner att MinElOffert anlitar följande underbiträden. MinElOffert har avtal med dem som ger samma skydd som det här avtalet.

  • Supabase – databas, inloggning och filer (servrar i EU)
  • Vercel – webbhotell som kör tjänsten (servrar i EU, Irland)
  • Resend – e-postutskick från tjänsten
  • GitHub – lagring av krypterade säkerhetskopior som GitHub inte kan läsa
  • Sentry – tekniska felrapporter utan personuppgifter (servrar i EU)

Innan ett nytt underbiträde anlitas eller ett byts ut meddelas företaget via e-post minst 30 dagar i förväg. Företaget kan invända genom att höra av sig eller avsluta tjänsten.

7. Överföring utanför EU/EES

Tjänsten körs och uppgifterna lagras på servrar i EU (Irland). Vercel, Resend och GitHub är amerikanska företag, och vissa uppgifter kan därför behandlas i USA, till exempel e-post som skickas från tjänsten. Överföringen skyddas genom att företagen är anslutna till EU–U.S. Data Privacy Framework och genom EU-kommissionens standardavtalsklausuler.

8. Hjälp till företaget

  • Företaget kan själv rätta och radera uppgifter om sina kunder i tjänsten. Om en kund begär tillgång, rättelse eller radering hjälper MinElOffert till där företaget inte kan göra det själv.
  • MinElOffert lämnar på begäran den information som behövs för att visa att avtalet följs, och hjälper till vid en konsekvensbedömning eller kontakt med Integritetsskyddsmyndigheten.

9. Personuppgiftsincidenter

Om uppgifter röjs, förloras eller nås av obehöriga meddelar MinElOffert företaget utan onödigt dröjsmål och senast 48 timmar efter att incidenten upptäckts. Meddelandet beskriver vad som har hänt, vilka uppgifter som berörs och vad som görs åt det, så att företaget kan anmäla incidenten till Integritetsskyddsmyndigheten inom 72 timmar om det krävs.

10. När avtalet upphör

Avtalet gäller så länge företaget använder MinElOffert. När företaget avslutar tjänsten raderas uppgifterna direkt. I säkerhetskopiorna finns de kvar i högst 90 dagar och raderas sedan. Innan företaget avslutar kan det spara det som behövs, till exempel offerter som PDF.

11. Ansvar

Ansvaret för skador mot registrerade följer artikel 82 i dataskyddsförordningen. I övrigt gäller ansvarsbegränsningen i användarvillkoren.

12. Ändringar

Ändringar av avtalet meddelas via e-post minst 30 dagar innan de börjar gälla. Svensk lag gäller.