Skriv ner vem som bestÀmmer, vad som behandlas och hur uppgifterna skyddas, och lÄt bÄda parter signera med BankID.
Anlitar du en leverantör som hanterar personuppgifter Ät dig behövs ett bitrÀdesavtal. Mallen tÀcker instruktioner, sÀkerhet, underbitrÀden och radering.
5,0(10 omdömen)*Alltid gratis att börja
VÀlj en fÀrdig mall och kom igÄng pÄ sekunder.
Justera texter, priser och innehÄll sÄ att det passar ditt erbjudande.
Skicka via e-post eller SMS och fÄ den signerad med BankID pÄ minuter.
Du behöver aldrig gissa. Följ varje dokument live, frÄn att det öppnas till att det signeras, och följ upp vid precis rÀtt tillfÀlle.
Skapad
av dig
Skickad
till anna@exempel.se
Ăppnad
för 5 min sedan
Mottagaren utforskar offerten direkt i webblÀsaren, vÀljer paket och ser priset uppdateras live.
Mottagaren signerar med BankID direkt i mobilen. Inget konto, ingen app, ingen friktion.
Varje signering förseglas med ett verifikat och en komplett hÀndelselogg. Juridiskt bindande.
Skicka i ditt eget varumÀrke med egen logotyp och avsÀndare, inte vÄrt.
Den personuppgiftsansvarige bestĂ€mmer varför personuppgifterna behandlas och hur det ska gĂ„ till. PersonuppgiftsbitrĂ€det behandlar uppgifterna för den ansvariges rĂ€kning och bara enligt instruktion. Ăr det du som köper tjĂ€nsten Ă€r du normalt ansvarig och leverantören bitrĂ€de. BestĂ€mmer bĂ„da parter i praktiken sjĂ€lva över Ă€ndamĂ„len Ă€r ni i stĂ€llet gemensamt ansvariga, och dĂ„ behöver ni ett annat upplĂ€gg.
SÄ snart nÄgon utanför den egna organisationen fÄr tillgÄng till personuppgifter som du ansvarar för. Det gÀller lönebyrÄn, systemleverantören, driftpartnern, supportbolaget, e-postutskicken och den frilansare som loggar in i ert CRM. Har leverantören i sin tur underleverantörer behöver de tÀckas som underbitrÀden i samma avtal.
Ordet kunddata rÀcker inte. Skriv ÀndamÄl, vilka behandlingar som utförs, kategorier av registrerade och kategorier av personuppgifter, plus hur lÀnge behandlingen pÄgÄr. Förekommer kÀnsliga personuppgifter eller personnummer ska det stÄ uttryckligen tillsammans med varför de behövs. Den som lÀser avtalet om tvÄ Är ska förstÄ exakt vad som lÀmnats ut.
Fyll i mallen, skicka den till leverantören och signera med BankID. Du ser nÀr avtalet öppnas och har alla versioner samlade.
Granskar priser
Priser & paket
Signering pÄbörjad
med BankID
Signerad med BankID
Klart & juridiskt bindande
BitrÀdet ska vidta lÀmpliga tekniska och organisatoriska ÄtgÀrder, och vad som Àr lÀmpligt beror pÄ hur kÀnsliga uppgifterna Àr och vilka risker behandlingen medför. RÀkna upp det som Àr pÄ plats i dag: kryptering vid överföring och lagring, behörighetsstyrning, stark autentisering, loggning, testad ÄterlÀsning av sÀkerhetskopior och rutiner för incidenter. Skriv aldrig in ÄtgÀrder som bara Àr planerade.
BitrĂ€det fĂ„r bara anlita underbitrĂ€den efter ditt godkĂ€nnande. Ăr godkĂ€nnandet generellt ska du fĂ„ veta i förvĂ€g nĂ€r ett underbitrĂ€de tillkommer eller byts ut, sĂ„ att du hinner invĂ€nda. Lista underbitrĂ€dena med namn, tjĂ€nst och land i en bilaga. Sker överföring till ett land utanför EU och EES behövs en giltig grund för överföringen, och reglerna pĂ„ omrĂ„det Ă€ndras över tid, sĂ„ kontrollera hos Integritetsskyddsmyndigheten innan en ny överföring startar.
BitrÀdet ska underrÀtta dig utan onödigt dröjsmÄl vid en personuppgiftsincident och lÀmna den information du behöver för att kunna bedöma och anmÀla den. Det Àr du som ansvarig som gör anmÀlan till tillsynsmyndigheten och svarar mot de registrerade. Avtalet ska ocksÄ ge dig rÀtt att granska att skyldigheterna följs, och beskriva att bitrÀdet raderar eller lÀmnar tillbaka uppgifterna nÀr avtalet upphör, inklusive hos underbitrÀden och i sÀkerhetskopior.