Personuppgiftsbiträdesavtal

Arvid behandlar personuppgifter för att tillhandahålla ett system för bouppteckning och boutredning. Behandlingen pågår så länge kundavtalet gäller.

Kategorier av registrerade: avlidna, dödsbodelägare, efterarvingar, testamentstagare, efterlevande make eller sambo, bouppgivare, förrättningspersoner, ombud samt kundens egna användare.

Kategorier av uppgifter: namn, personnummer, samordningsnummer, födelsedatum, kontaktuppgifter, släktskap, roll i boet, uppgifter om tillgångar och skulder samt handlingar som kunden laddar upp.

Arvid behandlar uppgifter endast enligt kundens dokumenterade instruktioner, vilket inkluderar användningen av tjänstens funktioner. Om lag kräver annan behandling informeras kunden, om inte lagen förbjuder det.

Arvid vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat kryptering av trafik och lagring, behörighetsstyrning per organisation och roll, isolering av kunders data, loggning av åtkomst och regelbunden säkerhetskopiering.

Personal med åtkomst omfattas av tystnadsplikt.

Kunden ger generellt tillstånd till nedanstående underbiträden. Arvid ålägger underbiträden motsvarande skyldigheter och ansvarar för deras behandling.

• Lovable (Stockholm, Sverige): drift av applikation och databas. Behandling inom EU.
• Supabase Inc. (USA): databas, inloggning och fillagring. Data lagras i EU (Irland). Skyddsmekanism: standardavtalsklausuler.
• Cloudflare Inc. (USA): webbhosting och leverans av sidor. Skyddsmekanism: EU:s ramverk för dataskydd och standardavtalsklausuler.
• Loopia AB (Sverige): e-post. Behandling inom EU.
• Stripe Payments Europe Ltd (Irland): betalning och fakturering. Behandlar faktureringsuppgifter, inte ärendeuppgifter.

Ärendeuppgifter skickas inte till någon AI-tjänst. AI används endast i chatten på webbplatsen, som inte är avsedd för ärendeuppgifter.

Byte eller tillägg av underbiträde meddelas minst 30 dagar i förväg. Kunden kan invända på saklig grund och har då rätt att säga upp tjänsten.

Databas och filer lagras inom EU. Vissa underbiträden är bolag med säte i USA. För dem används giltig skyddsmekanism, till exempel EU:s ramverk för dataskydd eller standardavtalsklausuler, med kompletterande åtgärder när det behövs.

Arvid bistår kunden med att svara på registrerades begäran, med konsekvensbedömningar och med säkerheten i behandlingen.

Vid personuppgiftsincident informeras kunden utan onödigt dröjsmål och senast inom 48 timmar från upptäckt, med den information som behövs för kundens anmälan.

När avtalet upphör raderar Arvid personuppgifterna eller återlämnar dem i exporterbart format enligt kundens val, senast 90 dagar efter avslut, om inte lag kräver fortsatt lagring.

Arvid lämnar den information som behövs för att visa att skyldigheterna uppfylls och möjliggör revision en gång per år eller efter en incident, på kundens bekostnad och efter skälig framförhållning.

Begär ett undertecknat exemplar via info@arvidsystem.se.