Personuppgiftsbiträdesavtal

1. Bakgrund och parter

Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") gäller mellan dig som kund ("Personuppgiftsansvarig") och Bizalon (Gustav Hallberg, org.nr 901109‑3276) ("Personuppgiftsbiträde"). Det reglerar Bizalons behandling av personuppgifter för din räkning när du använder Bizalon Pipeline, och utgör en del av användarvillkoren. När du i tjänsten lägger in, importerar eller skapar uppgifter om dina prospekt och kontakter (t.ex. namn, kontaktuppgifter, statusar och anteckningar) är du personuppgiftsansvarig för dessa, och Bizalon behandlar dem som biträde enligt artikel 28 GDPR.

För Bizalons egen behandling av dig som kund och användare gäller i stället vår integritetspolicy.

2. Föremål, varaktighet och ändamål

Föremål: behandling av de personuppgifter du lägger in i Bizalon Pipeline.
Varaktighet: så länge du har ett konto/abonnemang hos Bizalon.
Ändamål: att tillhandahålla tjänsten: lagra och visa dina listor, statusar, anteckningar och kontakter samt de funktioner du använder.
Typer av uppgifter: normalt yrkesrelaterade kontaktuppgifter och dina noteringar om företag och kontaktpersoner.
Registrerade: de kontaktpersoner och företagsföreträdare du hanterar i din försäljning.

3. Bizalons åtaganden

Behandla personuppgifterna endast enligt dina dokumenterade instruktioner (användning av tjänsten utgör sådana instruktioner), om inte lag kräver annat.
Säkerställa att personer med åtkomst till uppgifterna omfattas av sekretess.
Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 (bl.a. krypterad kommunikation, åtkomstkontroll och strikt åtskillnad mellan kunders data).
Bistå dig, så långt det är möjligt, med att besvara begäranden från registrerade om deras rättigheter samt med skyldigheter enligt artiklarna 32–36.
Utan onödigt dröjsmål informera dig vid en konstaterad personuppgiftsincident som rör dina uppgifter.
Vid avtalets slut radera eller återlämna uppgifterna enligt avsnitt 6.
Ge dig den information som behövs för att visa att skyldigheterna i artikel 28 följs och möjliggöra granskning.

4. Underbiträden

Du ger Bizalon ett allmänt tillstånd att anlita underbiträden för driften av tjänsten. Bizalon ansvarar för att underbiträden åläggs motsvarande skyldigheter. Nuvarande underbiträden:

Supabase – inloggning, konto och datalagring för delar av tjänsten.
Microsoft Azure – drift och datalagring (inom EU).
Stripe – betalningar och prenumerationshantering.
Anthropic och OpenAI – AI-funktioner.
Resend – utskick av e-post.

Vid byte eller tillägg av underbiträde meddelar vi dig i förväg så att du har möjlighet att invända.

5. Överföring till tredjeland

Vissa underbiträden kan behandla uppgifter i USA. Sådan överföring sker med lämpliga skyddsåtgärder enligt GDPR kapitel V, som EU:s standardavtalsklausuler (SCC) och/eller certifiering under EU–US Data Privacy Framework.

6. Radering vid avtalets slut

När ditt konto avslutas raderas de personuppgifter du behandlat i tjänsten. Du kan när som helst radera dem själv genom att radera ditt konto på profilsidan. Bizalon kan behålla uppgifter endast så länge lag kräver det (t.ex. bokföringsunderlag).

7. Dina åtaganden som personuppgiftsansvarig

Du ansvarar för att din behandling av uppgifterna har rättslig grund, att de registrerade får den information de har rätt till, och att du hanterar invändningar och opt-out. Vid prospektering ansvarar du för att följa GDPR och marknadsföringslagen. Se även avsnitt 6 om enskilda firmor i vår integritetspolicy.

8. Kontakt

Frågor om detta Biträdesavtal eller en begäran om granskning ställs via kontaktformuläret.