Personuppgiftsbiträdesavtal

Bilaga till Allmänna villkor för KlippDirekt. Senast uppdaterat: 2 oktober 2026

Parter

Personuppgiftsansvarig: Den salong som abonnerar på KlippDirekt ("Salongen"), med de uppgifter som angetts vid registreringen.

Personuppgiftsbiträde: Arash Saidi, organisationsnummer 20020426-4899, Skillingsgatan 25, 50750 Borås ("Biträdet").

Avtalet ingås digitalt när Salongen godkänner de allmänna villkoren, och gäller så länge Biträdet behandlar personuppgifter åt Salongen. Det uppfyller kraven i dataskyddsförordningen (GDPR) artikel 28.

1. Behandlingen

2. Biträdets skyldigheter

Biträdet ska:

2.1 bara behandla personuppgifterna enligt Salongens dokumenterade instruktioner. Avtalet, de allmänna villkoren och Salongens inställningar i adminpanelen utgör instruktionerna. Om Biträdet anser att en instruktion strider mot dataskyddsreglerna ska Biträdet genast meddela Salongen;

2.2 se till att alla som behandlar personuppgifterna har tystnadsplikt;

2.3 vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, minst: kryptering av kunders förnamn och mobilnummer med en egen nyckel per salong, krypterad överföring (https), krypterade lösenord och PIN-koder, åtskillnad mellan salonger, loggning av åtkomst, regelbundna säkerhetskopior, och att Biträdets administrationsverktyg inte visar kunders namn eller nummer i klartext;

2.4 inte gå in i Salongens kunduppgifter annat än när det behövs för att lösa ett supportärende som Salongen begärt, eller för att följa lag. Sådan åtkomst loggas;

2.5 hjälpa Salongen att besvara begäranden från registrerade som vill använda sina rättigheter, så långt det är möjligt;

2.6 hjälpa Salongen med säkerhet, konsekvensbedömningar och förhandssamråd när det behövs;

2.7 utan onödigt dröjsmål, och senast inom 36 timmar efter att Biträdet fått kännedom om det, meddela Salongen om en personuppgiftsincident som berör Salongens uppgifter, med den information Salongen behöver för att kunna anmäla incidenten till IMY;

2.8 ge Salongen den information som behövs för att visa att avtalet följs, och tillåta granskning. Granskning ska aviseras minst 30 dagar i förväg, och Salongen står för sina egna kostnader.

3. Underbiträden

3.1 Salongen ger ett allmänt förhandsgodkännande till att Biträdet anlitar underbiträden.

3.2 Underbiträden vid avtalets ingående:

3.3 Biträdet meddelar Salongen via e-post minst 30 dagar innan ett nytt underbiträde anlitas. Salongen får invända. Om parterna inte kommer överens får Salongen säga upp avtalet till dagen då ändringen genomförs.

3.4 Biträdet ska ha skriftliga avtal med underbiträden med samma skyldigheter som i detta avtal, och ansvarar mot Salongen för underbiträdets behandling.

3.5 SMS skickas från Salongens egen telefon. Telefonen och mobilabonnemanget är Salongens, och är därför varken underbiträde till Biträdet eller omfattas av detta avtal. Salongen ansvarar för de uppgifter som finns i telefonen.

4. Överföring till tredje land

Personuppgifter överförs till land utanför EU/EES bara om det finns stöd i dataskyddsförordningens kapitel V.

5. När avtalet upphör

När avtalet upphör raderar Biträdet alla personuppgifter som behandlats för Salongens räkning senast 30 dagar efter avtalets slut, om inte lag kräver att de sparas. Säkerhetskopior skrivs över inom 7 dagar därefter. Salongen kan före avtalets slut begära att få ut anonym statistik.

6. Ansvar

Ansvar för skada till följd av behandling regleras i dataskyddsförordningen artikel 82. I övrigt gäller ansvarsbegränsningen i de allmänna villkoren.

7. Ändringar

Ändringar av detta avtal görs på samma sätt som ändringar av de allmänna villkoren.

Kontakt i dataskyddsfrågor

Arash Saidi, info@klippdirekt.se, 072-840 07 45