Senast uppdaterad: 15 oktober 2026
Detta personuppgiftsbiträdesavtal (DPA) gäller mellan Kunden (Personuppgiftsansvarig) och Effektive Group Sverige AB, org.nr 559448-5319, Viaredsvägen 32, 504 64 Borås (Signello eller Personuppgiftsbiträdet).
DPA utgör en integrerad del av Signellos allmänna villkor (Villkoren) och gäller så länge Signello behandlar personuppgifter för Kundens räkning. Begrepp med stor begynnelsebokstav, såsom Dokument, Mottagare, Användare och Bevispaket, har den betydelse de har i Villkoren. Begrepp från dataskyddsförordningen (EU) 2016/679 (GDPR) har den betydelse de har i GDPR.
Kunden är personuppgiftsansvarig för de personuppgifter som Kunden, dess Användare och Mottagare lägger in i eller genererar via Tjänsten, och Signello behandlar dem som personuppgiftsbiträde. För den behandling där Signello själv bestämmer ändamål och medel, till exempel kontoadministration, fakturering och drift av Tjänsten, är Signello personuppgiftsansvarig enligt Signellos integritetspolicy.
Signello behandlar personuppgifter för att tillhandahålla Tjänsten till Kunden enligt Villkoren. Behandlingens ändamål, art, kategorier av registrerade, kategorier av personuppgifter och varaktighet anges i Bilaga A.
Signello behandlar personuppgifterna endast på Kundens dokumenterade instruktioner. Villkoren, denna DPA och Kundens användning av Tjänstens funktioner utgör Kundens fullständiga instruktioner vid avtalets ingående. Ytterligare instruktioner ska vara skriftliga och rymmas inom Tjänstens funktionalitet.
Signello underrättar Kunden om Signello anser att en instruktion strider mot GDPR eller annan tillämplig dataskyddslagstiftning. Om unionsrätten eller nationell rätt kräver att Signello behandlar personuppgifter på annat sätt informerar Signello Kunden om det rättsliga kravet innan behandlingen, om inte lagen förbjuder sådan information.
Signello säkerställer att de personer som har åtkomst till personuppgifterna har åtagit sig att iaktta sekretess eller omfattas av en lämplig lagstadgad tystnadsplikt, och att de endast behandlar uppgifterna i den utsträckning det behövs för att tillhandahålla Tjänsten.
Signello vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR för att skydda personuppgifterna mot obehörig åtkomst, förlust, förstörelse och otillåten ändring. Åtgärderna innefattar bland annat:
Signello får uppdatera åtgärderna över tid, förutsatt att skyddsnivån inte försämras.
Kunden ger Signello ett allmänt skriftligt tillstånd att anlita underbiträden. De underbiträden som anlitas vid avtalets ingående, deras tjänster och behandlingsplats finns i Bilaga 1 till Villkoren.
Signello meddelar Kunden via Tjänsten eller e-post minst trettio (30) dagar i förväg om avsikten att anlita ett nytt underbiträde eller byta ut ett befintligt. Kunden kan inom den tiden invända mot ändringen av rimliga dataskyddsskäl. Om parterna inte kan komma överens har Kunden rätt att säga upp den berörda delen av Tjänsten enligt Villkorens bestämmelser om uppsägning.
Signello ingår ett skriftligt avtal med varje underbiträde som ålägger underbiträdet samma dataskyddsskyldigheter som de som följer av denna DPA. Signello ansvarar gentemot Kunden för underbiträdenas fullgörande av sina skyldigheter.
Kundens konto- och dokumentdata lagras inom EU/EES. Om ett underbiträde behandlar personuppgifter utanför EU/EES sker överföringen endast med stöd av ett giltigt överföringsverktyg enligt kapitel V GDPR, såsom ett beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler (SCC) eller certifiering under EU–US Data Privacy Framework, och med de kompletterande åtgärder som behövs. Aktuell behandlingsplats för varje underbiträde framgår av Bilaga 1 till Villkoren.
Med hänsyn till behandlingens art hjälper Signello Kunden med lämpliga tekniska och organisatoriska åtgärder att besvara begäranden från registrerade om utövande av deras rättigheter (tillgång, rättelse, radering, begränsning, dataportabilitet och invändning). Mottar Signello en sådan begäran som rör uppgifter Signello behandlar för Kundens räkning vidarebefordrar Signello den utan onödigt dröjsmål till Kunden och besvarar den inte själv utan Kundens instruktion.
Signello hjälper dessutom Kunden att fullgöra sina skyldigheter enligt artiklarna 32–36 GDPR (säkerhet, anmälan av incidenter, konsekvensbedömningar och förhandssamråd), med hänsyn till vilken information Signello har tillgång till. Bistånd som går utöver vad som ingår i Tjänsten och Villkoren kan Signello debitera med skälig ersättning efter överenskommelse.
Signello underrättar Kunden utan onödigt dröjsmål, och normalt inom fyrtioåtta (48) timmar, efter att Signello fått kännedom om en personuppgiftsincident som rör Kundens personuppgifter. Underrättelsen ska, i den mån informationen finns tillgänglig, beskriva incidentens art, de kategorier och ungefärliga antalet registrerade och uppgifter som berörs, de sannolika konsekvenserna samt de åtgärder som vidtagits eller föreslås. Signello kompletterar informationen allteftersom utredningen fortskrider och hjälper Kunden att fullgöra sin anmälningsskyldighet till tillsynsmyndigheten och de registrerade.
Kunden kan när som helst under avtalet, och under den tid en begärd radering väntar, exportera sina Dokument, signerade PDF:er, signaturbevis, kunder och mallar via Tjänstens exportfunktion (för ägare och administratörer). Exporten är en tillfällig kopia som lagras i privat lagring i högst sju (7) dagar och sedan raderas. Eftersom signaturbevisen innehåller undertecknarnas personnummer i den form BankID tillhandahåller dem ansvarar Kunden för att exportfilen hanteras och förvaras säkert. När avtalet upphör har Kunden rätt att exportera sina Dokument och Bevispaket enligt Villkoren (punkt 7). Därefter raderar Signello Kundens personuppgifter från Tjänsten, i enlighet med de tidsfrister för radering som beskrivs i Villkoren och integritetspolicyn, om inte unionsrätten eller nationell rätt kräver fortsatt lagring.
Signerade Dokument och tillhörande Bevispaket arkiveras och hålls tillgängliga i tio (10) år från signeringen, oberoende av Kontot, så att de kan åberopas av Kunden och Mottagaren som bevis (Villkoren punkt 6). Under den tiden behandlar Signello dem endast för att lagra, tillhandahålla och verifiera dem. När tiden löpt ut raderas de.
Signello ställer på begäran den information till Kundens förfogande som behövs för att visa att skyldigheterna i artikel 28 GDPR fullgörs. Kunden, eller en oberoende revisor som Kunden anlitar och som är bunden av sekretess, får genomföra revision av Signellos behandling av Kundens personuppgifter, högst en gång per år och efter minst trettio (30) dagars skriftligt varsel. Revisionen ska genomföras under ordinarie arbetstid utan att onödigt störa verksamheten, bekostas av Kunden och får inte omfatta andra kunders uppgifter. Signello får i första hand hänvisa till tillgängliga intyg och rapporter från underbiträden.
Ansvarsbegränsningen i Villkoren (punkt 11) gäller även för denna DPA, i den mån tvingande lag inte föreskriver annat. Varje part ansvarar gentemot registrerade enligt artikel 82 GDPR.
DPA gäller så länge Signello behandlar personuppgifter för Kundens räkning enligt Villkoren. Vid motstridiga bestämmelser om behandling av personuppgifter har DPA företräde framför Villkoren. Svensk lag tillämpas, och tvist avgörs av allmän domstol med Borås tingsrätt som första instans.
Frågor om denna DPA och om Signellos behandling av personuppgifter skickas till hej@signello.se.
| Ändamål | Att tillhandahålla Tjänsten: skapa, skicka, signera och arkivera offerter och avtal, inklusive elektronisk signering med BankID, spårning av visningar och signeringar samt utskick av notiser och signeringslänkar. |
|---|---|
| Art av behandling | Lagring, visning, överföring, signering, arkivering och radering. Utskick av e-post och SMS till Mottagare på Kundens uppdrag. |
| Kategorier av registrerade | Kundens Användare; Kundens egna kunder och kontaktpersoner; Mottagare och undertecknare av Dokument; andra personer vars uppgifter Kunden väljer att ta med i ett Dokument. |
| Kategorier av personuppgifter | Namn, e-postadress, telefonnummer, titel och företagsuppgifter; innehållet i Dokument och bifogade filer; vid BankID-signering personnummer, namn och tidsstämplar; IP-adress och teknisk metadata (enhet och webbläsare) vid visning och signering; händelselogg över Dokumentets livscykel. |
| Särskilda kategorier | Signello efterfrågar inte särskilda kategorier av personuppgifter. Kunden ansvarar för vad som tas med i fritext och bifogade filer i Dokument. Personnummer behandlas endast för att identifiera undertecknare vid BankID-signering och lagras krypterat. |
| Varaktighet | Så länge avtalet gäller, med de tidsfrister för radering och arkivering som anges i punkt 10 och i Villkoren. |