Personuppgiftsbiträdesavtal (DPA)

Senast uppdaterat: 2026-01-01

Detta personuppgiftsbiträdesavtal ("DPA") reglerar DeklaSmarts behandling av personuppgifter för din räkning när du använder tjänsten som företag. Avtalet ingås automatiskt när du skapar ett företagskonto och accepterar våra allmänna villkor.

1. Parterna

Personuppgiftsansvarig: Ditt företag (kunden).
Personuppgiftsbiträde: DeklaSmart.

2. Behandlingens föremål och varaktighet

DeklaSmart behandlar personuppgifter så länge kundens konto är aktivt, samt upp till 90 dagar därefter för säkerhetskopiering.

3. Kategorier av personuppgifter

• Kontaktuppgifter (namn, e-post)
• Reseuppgifter (adresser, datum, distanser, ärende)
• Kvitton och verifikat (belopp, leverantör, datum)
• Tekniska loggar (IP, användaragent) för säkerhet

4. Underbiträden

• Molndatabas & lagring – EU-region
• Resend (transaktionsmail)
• Google Maps (adressuppslag)
• Google Gemini för AI-funktioner – endast innehåll som skickas explicit

5. Säkerhet

All data lagras krypterat i vila och i transit. Row Level Security isolerar varje kunds data. Tvåfaktorsautentisering (2FA) finns tillgängligt. Åtkomst till produktionsdatabas är begränsad och loggad.

6. Registrerades rättigheter

Kunden kan när som helst exportera eller radera all data via inställningar. DeklaSmart bistår vid förfrågningar från registrerade utan onödigt dröjsmål.

7. Incidentrapportering

DeklaSmart informerar kunden inom 72 timmar vid känd personuppgiftsincident.

8. Överföring till tredje land

Data lagras primärt inom EU/EES. Vid överföring till tredje land tillämpas standardavtalsklausuler (SCC) enligt EU-kommissionen.

9. Vid uppsägning

Vid uppsägning raderas eller returneras data enligt kundens val, senast 90 dagar efter avslutat abonnemang.

Frågor: privacy@deklasmart.se