Personuppgiftsbiträdesavtal

Senast uppdaterad: 7 november 2026

Avtalet gäller mellan Kunden (personuppgiftsansvarig) och Jalma Hultsfred AB, org.nr 559107-4553 (personuppgiftsbiträde), och ingår i användarvillkoren för minsajt.

1. Syfte och instruktioner

Jalma behandlar personuppgifter för Kundens räkning bara för att tillhandahålla minsajt enligt Kundens dokumenterade instruktioner: lagra och publicera Kundens sajter, hantera de medlemmar Kunden bjuder in och sammanställa besöksstatistik för sajten. Kundens användning av tjänsten är dess instruktioner. Det gäller även överföring till tredje land. Jalma underrättar Kunden omedelbart om en instruktion enligt Jalmas bedömning strider mot dataskyddsreglerna.

2. Uppgifter och registrerade

• Registrerade: personer som förekommer i innehållet på Kundens sajter, medlemmar som Kunden bjuder in och besökare på Kundens sajter.
• Uppgifter: de personuppgifter Kunden själv lägger in i texter och bilder, inbjudna medlemmars e-postadress och roll samt besökares IP-adress, besökt sida och tidpunkt i serverloggen.
• Varaktighet: så länge Kunden har konto, med radering enligt punkt 9. Serverloggen sparas i 14 dagar.

3. Sekretess och personal

Personer hos Jalma som kan komma åt uppgifterna är bundna av sekretess.

4. Säkerhet

Varje sajt har en egen databas. Lösenord lagras hashade, och inloggningslänkar gäller i 30 minuter och kan bara användas en gång. All trafik går över krypterad förbindelse (HTTPS). Servern säkerhetskopieras dagligen.

5. Underbiträden

Kunden ger ett allmänt godkännande till de underbiträden som anges i integritetspolicyn. Jalma meddelar Kunden via e-post minst 30 dagar innan ett underbiträde läggs till eller byts. Kunden kan invända, och kvarstår invändningen kan Kunden säga upp avtalet utan kostnad före bytet. Jalma ålägger varje underbiträde samma dataskyddsskyldigheter som i detta avtal och ansvarar mot Kunden för underbiträdets fullgörande. Väljer Kunden att ange ett eget mät-ID för Google Analytics är Google Kundens eget val och inte Jalmas underbiträde.

6. Överföring utanför EU/EES

Kundens sajter lagras inom EU/EES, hos Hetzner i Finland och i säkerhetskopior hos Backblaze i Nederländerna. Stripe hanterar bara Kundens egna betalningsuppgifter, och överföringsgrunden för det anges i integritetspolicyn.

7. Hjälp till Kunden

Jalma hjälper Kunden att besvara registrerades begäran, och med konsekvensbedömningar och samråd, i rimlig utsträckning. Kunden kan själv ändra och ta bort innehåll och medlemmar i tjänsten. Export görs på begäran.

8. Personuppgiftsincidenter

Jalma underrättar Kunden utan onödigt dröjsmål, och senast 48 timmar, efter att ha fått kännedom om en incident som rör Kundens uppgifter. Underrättelsen innehåller, så långt det är känt: vad som hänt, kategorier och ungefärligt antal registrerade och poster, sannolika konsekvenser och vidtagna åtgärder.

9. Radering vid avslut

När Kunden begär att kontot avslutas raderar Jalma Kundens sajter och uppgifter senast 30 dagar därefter. Säkerhetskopior skrivs över inom ytterligare 36 dagar och används under tiden bara för återställning. Lag som kräver fortsatt lagring går före.

10. Granskning

Jalma lämnar den information som behövs för att visa att skyldigheterna uppfylls och medverkar vid granskningar som Kunden begär, högst en gång per år, med rimligt varsel och på Kundens bekostnad.

← Tillbaka till minsajt · Användarvillkor · Integritetspolicy