Juridik

Personuppgiftsbiträdesavtal (DPA).

Hur Kintra behandlar personuppgifter för er räkning enligt artikel 28 i GDPR. Avtalet är en del av abonnemanget och gäller från den dag ni blir kund. Version 1.0 · oktober 2026.

1. Parter och roller

Avtalet gäller mellan Kunden, som är personuppgiftsansvarig, och SeniorPartner Sverige AB (org.nr 559578-0460), som driver Kintra och är personuppgiftsbiträde. Det accepteras tillsammans med Allmänna villkor när abonnemanget tecknas, och gäller före villkoren i de delar som rör personuppgifter.

2. Vad som behandlas och varför

Kintra behandlar endast personuppgifter som finns i det underlag Kunden själv lägger in i portalen, och endast för att ta fram och leverera innehåll till Kunden. Det kan vara:

namn, roller och beskrivningar av medarbetare i faktabanken
bilder där personer kan identifieras
namn och e-post för de användare Kunden ger tillgång till portalen

Kintra har ingen tillgång till Kundens konton på sociala medier och behandlar inte uppgifter om Kundens följare eller kunder.

3. Kintras åtaganden

Behandla uppgifterna endast enligt Kundens instruktioner, som framgår av detta avtal och av hur Kunden använder portalen.
Se till att den som arbetar med uppgifterna har tystnadsplikt.
Skydda uppgifterna med lämpliga tekniska och organisatoriska åtgärder, bland annat krypterad överföring, inloggning via engångslänk och behörighet per kund.
Aldrig använda uppgifterna för att träna AI-modeller, och aldrig sälja eller lämna ut dem.
Hjälpa Kunden att besvara förfrågningar från registrerade, till exempel om utdrag eller radering.
Meddela Kunden utan onödigt dröjsmål, och senast inom 48 timmar, om en personuppgiftsincident som berör Kundens uppgifter, så att Kunden kan anmäla den till IMY inom 72 timmar.

4. Underbiträden

Kunden godkänner att Kintra anlitar följande underbiträden. Kintra ansvarar för att de omfattas av motsvarande skyldigheter.

Supabase — databas, bildlagring och inloggning för kundportalen.
Netlify — drift av webbplatsen och portalen.
Anthropic — AI-tjänst som används när texterna tas fram. Uppgifterna skickas via API och används inte för att träna modeller.
one.com — e-post till och från info@kintra.se.

Stripe och Formspree behandlar Kintras egna kund- och kontaktuppgifter, inte Kundens underlag, och är därför inte underbiträden enligt detta avtal. De beskrivs i integritetspolicyn.

Kintra meddelar Kunden via e-post minst 30 dagar innan ett nytt underbiträde anlitas. Kunden får invända och, om invändningen inte kan lösas, säga upp abonnemanget utan hinder av uppsägningstiden.

5. Överföring utanför EU/EES

Några underbiträden är amerikanska företag, och uppgifter kan därför behandlas utanför EU/EES. Överföring sker endast med stöd av EU:s ramverk för dataskydd mellan EU och USA (EU–US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

6. Granskning

Kunden har rätt att begära den information som behövs för att visa att avtalet följs. Kintra svarar skriftligen inom 30 dagar.

7. När avtalet upphör

När abonnemanget upphör kan Kunden läsa och hämta ut sitt underlag i portalen under 90 dagar. Därefter raderas uppgifterna, om de inte måste sparas enligt lag. Kunden kan också begära radering tidigare. Radering genomförs inom 30 dagar och kan inte ångras.

Frågor?

Skriv till info@kintra.se. Behöver ni ett undertecknat exemplar för er egen dokumentation skickar vi det.

Version 1.0 · oktober 2026. SeniorPartner Sverige AB, org.nr 559578-0460, Koppom, Sverige.