Bilaga till Handymates användarvillkor · enligt artikel 28 i dataskyddsförordningen
När du använder Handymate lagrar du uppgifter om dina egna kunder i tjänsten: namn, telefonnummer, adresser, vad ni kommit överens om och vad ni fakturerat. Enligt dataskyddsförordningen är du ansvarig för de uppgifterna och Handymate är biträde som behandlar dem åt dig. Det här avtalet beskriver vad vi får och inte får göra med dem.
Avtalet gäller automatiskt så snart du använder tjänsten och utgör en del av användarvillkoren. Du behöver inte begära eller skriva under något separat. Vill du ändå ha ett undertecknat exemplar, mejla hej@handymate.se.
Personuppgiftsansvarig: du som kund, det företag som anges på kontot.
Personuppgiftsbiträde: Handymate AB, org.nr 559522-5888, Sverige.
Avtalet gäller all behandling av personuppgifter som Handymate utför för din räkning inom ramen för tjänsten. Det omfattar inte uppgifter om dig som användare och ditt företags avtal med oss — där är Handymate själv personuppgiftsansvarig, vilket beskrivs i integritetspolicyn.
Behandlingens föremål, varaktighet, art och ändamål samt kategorier av uppgifter och registrerade beskrivs i bilaga A.
Handymate behandlar personuppgifterna endast enligt dina dokumenterade instruktioner. Din användning av tjänsten och de inställningar du gör i den utgör sådana instruktioner, tillsammans med användarvillkoren och detta avtal.
Vi behandlar aldrig uppgifterna för egna ändamål, säljer dem aldrig och låter dem aldrig ingå i träning av AI-modeller åt oss eller någon annan. Undantaget är avidentifierad och aggregerad statistik enligt avsnitt 7 i integritetspolicyn, där uppgifterna först har gjorts omöjliga att koppla till en person eller en firma och därför inte längre är personuppgifter. Du kan avstå från det när som helst.
Om vi bedömer att en instruktion strider mot dataskyddsförordningen meddelar vi dig utan dröjsmål. Om lag tvingar oss att behandla uppgifterna på annat sätt informerar vi dig först, om inte lagen förbjuder det.
De personer hos oss som har åtkomst till uppgifterna omfattas av tystnadsplikt och får åtkomst bara i den utsträckning arbetet kräver. Ingen läser innehållet i ditt konto annat än när du uttryckligen ber om support, när det krävs av säkerhetsskäl eller när lagen kräver det.
Vi vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32, bland annat kryptering av uppgifter under överföring och i vila, åtkomstkontroll per användare och roll, åtskillnad mellan olika kunders uppgifter, loggning av åtkomst och förändringar, säkerhetskopiering samt återkommande granskning av åtgärdernas effektivitet.
Du ger Handymate ett allmänt förhandsgodkännande att anlita underbiträden. Aktuell förteckning finns i bilaga B nedan.
Vi ålägger varje underbiträde skriftliga skyldigheter som motsvarar dem i detta avtal, och vi ansvarar gentemot dig för underbiträdets behandling som för vår egen.
Innan vi lägger till eller byter underbiträde meddelar vi dig via e-post minst 30 dagar i förväg. Invänder du mot ändringen på saklig dataskyddsgrund inom den tiden får du säga upp tjänsten utan kostnad för återstående period.
Uppgifterna lagras inom EU/EES. Vissa underbiträden är etablerade utanför EU/EES, vilket framgår av bilaga B. Sådan överföring sker med stöd av EU-kommissionens standardavtalsklausuler eller ett giltigt beslut om adekvat skyddsnivå, tillsammans med de kompletterande skyddsåtgärder som behövs.
Tjänsten är byggd så att du själv kan söka fram, rätta, exportera och radera uppgifter om en enskild kund. Behöver du därutöver hjälp för att kunna besvara en begäran från en registrerad bistår vi dig utan onödigt dröjsmål och utan extra kostnad.
Vänder sig en registrerad direkt till oss svarar vi inte i sak utan hänvisar till dig och underrättar dig.
Upptäcker vi en personuppgiftsincident som rör dina uppgifter underrättar vi dig utan onödigt dröjsmål och senast inom 24 timmar från det att vi fick kännedom om den. Underrättelsen beskriver vad som hänt, vilka kategorier och ungefär hur många registrerade och uppgifter som berörs, sannolika konsekvenser och vilka åtgärder vi vidtagit. Vi bistår dig med det underlag du behöver för din egen anmälan till Integritetsskyddsmyndigheten.
Vi bistår dig också, i den utsträckning vi rimligen kan, med konsekvensbedömningar och förhandssamråd enligt artiklarna 35 och 36.
När avtalet upphör kan du exportera dina uppgifter ur tjänsten under 30 dagar. Därefter raderar vi dem, inklusive kopior, om inte lag kräver att vi behåller något. Säkerhetskopior raderas enligt vår ordinarie rotation, senast inom 90 dagar.
Avidentifierad statistik enligt avsnitt 7 i integritetspolicyn omfattas inte, eftersom den inte innehåller personuppgifter och inte går att koppla till dig eller dina kunder.
Vi ger dig den information du behöver för att visa att skyldigheterna i artikel 28 följs. Du har rätt att granska efterlevnaden, själv eller genom en oberoende granskare som omfattas av tystnadsplikt, högst en gång per år och därutöver efter en inträffad incident. Granskningen ska aviseras minst 30 dagar i förväg, genomföras på kontorstid och inte störa driften. Vi kan uppfylla granskningen genom att lämna ut aktuell dokumentation eller ett tredjepartsintyg om det ger dig motsvarande underlag.
Ansvarsbegränsningen i användarvillkoren gäller även detta avtal, i den mån tvingande lag tillåter det. Vid motstridighet mellan detta avtal och användarvillkoren har detta avtal företräde i frågor som rör behandling av personuppgifter.
Väsentliga ändringar meddelas via e-post minst 30 dagar i förväg. Avtalet gäller så länge Handymate behandlar personuppgifter för din räkning. Svensk lag tillämpas.
Behandlingen sker för att leverera Handymates tjänst till dig och pågår så länge du har ett aktivt konto, med efterföljande radering enligt avsnitt 10.
Tjänsten är inte avsedd för känsliga personuppgifter enligt artikel 9. Lägg inte in sådana uppgifter i fritextfält.
Följande underbiträden anlitas för att leverera tjänsten. Listan hålls uppdaterad och ändringar aviseras enligt avsnitt 6.
Senast uppdaterad: 11 september 2026