Personuppgiftsbiträdesavtal (DPA)

1. Parter och giltighet

Avtalet gäller mellan dig som kund (personuppgiftsansvarig) och Style4 Solutions AB (personuppgiftsbiträde) och utgör en del av våra villkor. Det börjar gälla när du väljer en betald plan och gäller så länge vi behandlar personuppgifter för din räkning. I frågor som rör personuppgifter har detta avtal företräde framför villkoren i övrigt.

2. Behandlingens föremål, art och ändamål

Vi behandlar personuppgifter för din räkning för att driva CompliantHQ: köra skanningar av dina webbplatser, inklusive den AI-analys som ingår i varje betald skanning, generera åtgärdsplaner och underlag till din självskattning, svara i produktens chatt och skicka produktmejl. Behandlingen består av insamling från dina publikt nåbara sidor samt lagring, analys och radering.

3. Varaktighet

Så länge du har ett aktivt konto, plus de gallringstider som anges i vår integritetspolicy.

4. Registrerade och personuppgifter

• Kategorier av registrerade: dina användare (teammedlemmar med inloggning i CompliantHQ) och, incidentellt, personer vars uppgifter förekommer på de publikt nåbara sidor du låter oss skanna.
• Kategorier av personuppgifter: e-postadresser, namn och faktureringsuppgifter för dina användare, samt de uppgifter som råkar stå i innehållet på skannade sidor, till exempel kontaktuppgifter till anställda.
• Vi behandlar inte avsiktligt några särskilda kategorier av personuppgifter, och skanningen läser aldrig innehåll bakom inloggning.

5. Våra skyldigheter som biträde

• Vi behandlar personuppgifter endast enligt dina dokumenterade instruktioner. Instruktionerna utgörs av detta avtal, villkoren och de inställningar du gör i tjänsten, till exempel vilka webbplatser som skannas och hur ofta. Kräver lag att vi behandlar på annat sätt informerar vi dig i förväg, om lagen tillåter det.
• De personer hos oss som behandlar uppgifterna är bundna av sekretess.
• Vi använder inte personuppgifterna för egna ändamål, och varken vi eller våra underbiträden använder dem för att träna AI-modeller.
• Vi vidtar de tekniska och organisatoriska säkerhetsåtgärder som artikel 32 kräver; de beskrivs på vår säkerhetssida.
• Vi hjälper dig att uppfylla dina skyldigheter mot de registrerade (artiklarna 12 till 22) och i fråga om säkerhet, incidenter, konsekvensbedömningar och förhandssamråd (artiklarna 32 till 36), i den mån behandlingens art och den information vi har tillåter.
• Vi underrättar dig utan onödigt dröjsmål, normalt inom 48 timmar, efter att vi fått kännedom om en personuppgiftsincident som rör dina uppgifter, med den information du behöver för din egen anmälan till tillsynsmyndigheten inom 72 timmar.
• När avtalet upphör raderar vi personuppgifterna. Vill du ha dem återlämnade exporterar du dina data i tjänsten innan kontot raderas. Undantag gäller där unionsrätt eller svensk rätt kräver fortsatt lagring, till exempel bokföringslagen.
• Vi ger dig den information som behövs för att visa att skyldigheterna i artikel 28 följs och medverkar till granskningar, i första hand genom dokumentation och skriftliga svar. En granskning på plats sker efter överenskommelse om tid och omfattning.
• Vi informerar dig omgående om vi anser att en instruktion strider mot dataskyddslagstiftningen.

6. Underbiträden

Du ger oss ett allmänt förhandstillstånd att anlita underbiträden. Aktuell lista med plats och ändamål finns på underbiträdessidan, som är den kanal vi aviserar ändringar i. Vill du få ändringar per mejl, skriv till hello@complianthq.ai. Ett nytt eller utbytt underbiträde börjar användas tidigast 30 dagar efter att ändringen publicerats. Har du sakliga skäl att invända kan du säga upp de delar av tjänsten som berörs innan ändringen träder i kraft. Varje underbiträde är bundet av ett skriftligt avtal med samma skyldigheter som här, och vi ansvarar fullt ut för dess behandling.

7. Överföring till tredjeland

Vi behandlar dina uppgifter inom EU/EES. Det enda undantaget i dag är AI-analysen hos Anthropic PBC i USA, som sker med stöd av EU-kommissionens standardavtalsklausuler enligt artikel 46.2 c. Vad som skickas dit, och vad som aldrig skickas, beskrivs i integritetspolicyn.

8. Ansvar och tillämplig lag

Ansvarsbegränsningarna i villkoren gäller även för detta avtal, med de undantag som följer av artikel 82 i GDPR. Svensk lag tillämpas.

9. Ändringar

Vi kan uppdatera avtalet när tjänsten eller lagstiftningen ändras. Ändringar publiceras på den här sidan med nytt versionsdatum minst 30 dagar innan de börjar gälla, om inte en lagändring kräver snabbare ikraftträdande. Fortsatt användning efter ikraftträdandet innebär att den nya lydelsen gäller.

Version

Version 2026-09-09. Frågor om avtalet: hello@complianthq.ai.