Personuppgiftsbiträdesavtal

Vi ska behandla personuppgifter bara enligt dina dokumenterade instruktioner. Det gäller även instruktioner om internationella överföringar. Dina dokumenterade instruktioner är:

• din användning av plattformens funktioner,
• villkoren, och
• detta PUB-avtal.

Ett undantag finns: EU-rätt eller en medlemsstats lag kan kräva att vi behandlar uppgifterna på annat sätt. Då ska vi informera dig, om inte lagen förbjuder det. Vi ska också säga till om vi anser att en instruktion strider mot GDPR.

Ett underbiträde är ett annat företag som vi anlitar för att behandla personuppgifter för din räkning. Du ger oss ett generellt tillstånd att använda de underbiträden som anges i bilaga 3. Vi ska binda varje underbiträde vid dataskyddsförpliktelser som skyddar minst lika bra som det här PUB-avtalet. Vi förblir fullt ut ansvariga gentemot dig för deras arbete. Vill vi lägga till eller byta ett underbiträde:

• ska vi varsla dig minst 30 dagar i förväg,
• får du invända på rimliga dataskyddsgrunder.

Måste vi byta ett underbiträde akut för att hålla tjänsten säker eller i drift får vi agera först. Då ska vi meddela dig utan dröjsmål, och din rätt att invända gäller ändå.

Registrerade är de personer som personuppgifterna handlar om. Enligt kapitel III i GDPR kan de be dig att:

• ge dem tillgång till sina uppgifter (tillgång),
• rätta dem (rättelse),
• radera dem (radering),
• begränsa hur de används (begränsning),
• lämna ut dem i ett flyttbart format (dataportabilitet), och
• sluta med viss behandling (invändning).

Vi ska hjälpa dig att besvara sådana begäranden, med lämpliga tekniska och organisatoriska åtgärder och så långt det är möjligt. Hjälpen anpassas efter behandlingens art. Plattformen har självbetjäningsexport av data (art. 20) och ett flöde för raderingsbegäran (art. 17). Räcker inte självbetjäningen ska vårt supportteam bistå. Kontaktar en registrerad oss direkt om dina uppgifter ska vi hänvisa personen till dig.

Du har egna skyldigheter enligt artiklarna 32-36 i GDPR. De omfattar:

• säkerhet i behandlingen,
• anmälan av personuppgiftsincidenter,
• konsekvensbedömningar avseende dataskydd, och
• förhandssamråd.

Vi ska hjälpa dig att uppfylla dem. Hjälpen anpassas efter behandlingens art och den information vi har tillgång till.

Den primära behandlingen sker inom EU. Behandlar ett underbiträde i bilaga 3 personuppgifter utanför EES sker överföringen enligt:

• EU-kommissionens standardavtalsklausuler (SCC), ett förhandsgodkänt avtal för överföringar utanför EES,
• EU-US Data Privacy Framework, där det är tillämpligt, och
• de kompletterande åtgärder som överföringen kräver.

• Föremål och varaktighet: behandling av personuppgifter för att tillhandahålla Stockistos register över kanalen, under avtalets löptid.
• Art och ändamål: drift, lagring, hämtning, strukturering, analys och överföring av uppgifter för att driva Locator, Widget, admin-appar, Installatörsportal och tillhörande kommunikation.
• Kategorier av registrerade: kundens kontoanvändare; återförsäljarnas företagskontakter i kundens nätverk; installatörer; och konsumenter som skickar en begäran om ”reservera & hämta”.
• Kategorier av personuppgifter: namn, kontaktuppgifter på jobbet (e-post, telefon), företagsadresser, roller, autentiseringsidentifierare och uppgifter i konsumentens bokning (namn, e-post, telefon, fritextnoteringar).
• Särskilda kategorier: inga krävs och inga är avsedda; plattformen är inte byggd för att behandla känsliga personuppgifter (art. 9).

• Kryptering under överföring: all trafik levereras över TLS 1.2+ med HSTS; TLS avslutas vid kanten (Azure Front Door) med en hanterad brandvägg för webbapplikationer.
• Kryptering i vila: PostgreSQL-databasen och objektlagringen använder Azure-hanterad lagringskryptering.
• Kundisolering: sker i datalagret via globala frågefilter plus ett skydd vid infogning, och regressionstestas löpande i CI av en särskild testsvit för korsvis kundåtkomst.
• Åtkomstkontroll: rollbaserad åtkomstkontroll med avgränsade roller; varje behörighetsbeslut fattas på serversidan.
• Autentisering: kortlivade JWT-åtkomsttoken med en roterande uppdateringstoken i en HttpOnly- och Secure-cookie, med detektering av återanvändning; Google OAuth och engångslänkar.
• Granskningsloggning: privilegierade åtgärder hos en kund registreras i en granskningslogg som i första hand fylls på i stället för att skrivas om, och sparas i 7 år.
• Hemlighetshantering: autentiseringsuppgifter förvaras i Azure Key Vault; applikationen stannar direkt vid start om säkerhetskritisk konfiguration saknas.
• Nätverkshärdning: restriktiva säkerhetsheaders i varje svar, anropsgränser per kund och klient samt automatisk blockering vid missbruk.
• Uppgiftsminimering i loggar: direkta identifierare (t.ex. e-post) hålls utanför applikationsloggar och telemetri; klientens IP-adress sparas inte i analysdata.
• Säkerhetskopior och motståndskraft: säkerhetskopior för återställning till en viss tidpunkt sparas upp till 35 dagar, geo-redundant inom EU, med definierade återställningsmål.
• Sårbarhetshantering: beroendeskanning och statisk analys i CI, och en kanal för ansvarsfull sårbarhetsrapportering på security@stockisto.com.

★ Anlitas bara när motsvarande funktion (AI-utkast / automatiska kontroller och förslag / läsning av webbsidor / utgående e-post / sms-verifiering av telefonnummer / robotskydd i formulär) är påslagen och inställd.