Juridik

Databehandlaravtal (DPA).

Hur Kintra behandlar personuppgifter åt dig enligt GDPR Artikel 28 — skickas till varje kund vid signering.

Vad är ett DPA?

När du som företag använder Kintra, behandlar vi personuppgifter åt dig — till exempel namn på dina kunder som kommenterar på dina inlägg, eller e-postadresser från ditt nyhetsbrev. Enligt GDPR måste vi då ha ett databehandlaravtal som reglerar förhållandet.

Du är personuppgiftsansvarig (data controller). Vi är personuppgiftsbiträde (data processor). DPA:n beskriver vad vi får göra med data, hur länge, var, och vad som händer om något går fel.

Vad vårt DPA kommer reglera

• Syftet med behandlingen — vi behandlar data endast för att leverera Kintras tjänst
• Vilka kategorier av data vi behandlar — kontaktuppgifter, innehåll, brand-data
• Underleverantörer — vilka tredje parter vi använder och var de finns
• Säkerhetsåtgärder — hur vi skyddar data mot obehörig åtkomst
• Incidenthantering — vad vi gör om något händer (anmälan inom 72 timmar)
• Dataöverföring utanför EES — i vårt fall: ingen
• Återlämnande och radering — vad som händer med data när avtalet upphör

Underleverantörer vi använder

Vi är öppna med vilka tredje parter som ser data:

• Anthropic (USA) — för AI-genererat innehåll. Data skickas via API och sparas inte hos Anthropic.
• Formspree (USA) — för kontaktformulär på webbplatsen. Endast e-post och meddelanden från formulär.
• Netlify (USA) — för webbplats-hosting. Statisk hosting, inga personuppgifter.

När pilotfasen är slut planerar vi att flytta hosting till svenska leverantörer (Bahnhof eller GleSYS i Stockholm) för att hålla all infrastruktur i Sverige.

Vill du se ett utkast?

Vi delar gärna ett utkast av DPA:n med dig innan signering — så du kan granska det, ställa frågor, eller låta din egen jurist titta. Kontakta info@kintra.se så skickar vi.

Senast uppdaterad: maj 2026. Slutgiltig version skickas till varje kund vid signering.