Personuppgiftsbiträdesavtal (PUB-avtal)
Utkast – kräver juridisk granskning och komplettering före avtalstecknande.
1. Parter
- Personuppgiftsansvarig: den fotografverksamhet eller det mäklarkontor som använder tjänsten ("den ansvarige"): [KOMPLETTERAS: namn, organisationsnummer].
- Personuppgiftsbiträde: Fotograf Pär Olert AB, org.nr 559090-3059, Larsbovägen 8, 861 52 Söråker, fotograf@olert.se ("biträdet").
Om rollfördelningen mellan fotograf och mäklarkontor för orderuppgifter: [KOMPLETTERAS: juridisk bedömning].
2. Föremål och instruktioner
Biträdet behandlar personuppgifter endast för att tillhandahålla tjänsten enligt användarvillkoren och den ansvariges dokumenterade instruktioner, som framgår av detta avtal och av hur den ansvarige använder tjänstens funktioner. Om biträdet anser att en instruktion strider mot dataskyddsreglerna ska biträdet genast informera den ansvarige.
3. Biträdets skyldigheter (art. 28.3)
- Personer som har behörighet att behandla uppgifterna har åtagit sig att iaktta konfidentialitet.
- Lämpliga tekniska och organisatoriska skyddsåtgärder vidtas enligt art. 32 (se bilaga B).
- Underbiträden anlitas bara enligt avsnitt 4.
- Biträdet hjälper den ansvarige att tillgodose de registrerades rättigheter, i den mån det är möjligt.
- Biträdet hjälper till med säkerhet, incidentanmälan, konsekvensbedömningar och förhandssamråd (art. 32–36).
- Personuppgiftsincidenter anmäls till den ansvarige utan onödigt dröjsmål, senast inom [KOMPLETTERAS: antal timmar].
- När avtalet upphör raderas eller återlämnas uppgifterna enligt den ansvariges val, om inte lag kräver lagring: [KOMPLETTERAS: tidsfrist och format].
- Biträdet ger den ansvarige den information som behövs för att visa att art. 28 följs, och möjliggör granskningar: [KOMPLETTERAS: villkor för granskning].
4. Underbiträden
Den ansvarige ger ett allmänt förhandstillstånd till de underbiträden som anges i bilaga A. Biträdet informerar i förväg om planerade ändringar, och den ansvarige har rätt att invända: [KOMPLETTERAS: frist]. Underbiträden ska ha samma dataskyddsskyldigheter genom avtal.
5. Överföring till tredje land
[KOMPLETTERAS: om överföring sker, till vilka länder och med vilken överföringsgrund (art. 44–49)]
6. Ansvar, giltighet och ändringar
[KOMPLETTERAS: ansvarsfördelning, avtalstid och ändringsförfarande]
Bilaga A – Behandling och underbiträden
| Kategori | Registrerade | Ändamål | Lagringstid |
|---|---|---|---|
| Order: namn, telefon, adress, anteckningar | Säljare/bostadsägare, mäklare | Bokning och genomförande | [KOMPLETTERAS: fastställs] |
| Bilder inkl. möjlig EXIF-metadata | Säljare (indirekt via bostad och adress) | Leverans | 60 dagar efter leverans, därefter automatisk radering |
| Kunder, kontakter, uppdrag och tider i Mina jobb | Fotografens kunder och kontaktpersoner | Kund- och uppdragshantering | [KOMPLETTERAS: fastställs] |
| Fakturaunderlag | Kontaktpersoner på mäklarkontor | Fakturering | [KOMPLETTERAS: enligt bokföringslagen] |
| Underbiträde | Tjänst | Plats / överföringsgrund |
|---|---|---|
| Lovable (Lovable Cloud) | Databas, inloggning, server, e-post | [KOMPLETTERAS: bekräftas mot leverantörens DPA] |
| Cloudflare | Bildlagring (R2) och drift av webbplatsen | [KOMPLETTERAS: bekräftas mot leverantörens DPA] |
| Övriga underbiträden till ovanstående | – | [KOMPLETTERAS: förteckning enligt leverantörerna] |
Externa AI-assistenter som fotografen själv ansluter är inte underbiträden till operatören. De används på fotografens eget ansvar.
Bilaga B – Säkerhetsåtgärder (nuvarande, tekniskt verifierade)
- Varje verksamhets uppgifter är åtskilda med åtkomstregler direkt i databasen.
- Rollbaserad behörighet för fotografadmin, kontorsansvarig och mäklare.
- Bilder lagras privat och nås bara via tidsbegränsade länkar: 1 timme för visning och 5 minuter för ZIP-nedladdning.
- Supportåtkomst för plattformsadmin är tidsbegränsad och loggad.
- Fakturerad ekonomi är låst, och rättelser loggas.
- Krypterad överföring (HTTPS). Kryptering i vila och säkerhetskopior: [KOMPLETTERAS: enligt leverantör].
Se även Integritetspolicy, Användarvillkor och Personuppgiftsbiträdesavtal.