Personuppgiftsbiträdesavtal
Avtalet gäller automatiskt mellan kunden som personuppgiftsansvarig och Arvid som personuppgiftsbiträde, och utgör en del av de allmänna villkoren.
Senast uppdaterad 2026-09-12
1. Behandlingens föremål
Arvid behandlar personuppgifter för att tillhandahålla ett system för bouppteckning och boutredning. Behandlingen pågår så länge kundavtalet gäller.
Kategorier av registrerade: avlidna, dödsbodelägare, efterarvingar, testamentstagare, efterlevande make eller sambo, bouppgivare, förrättningsmän, ombud samt kundens egna användare.
Kategorier av uppgifter: namn, personnummer, kontaktuppgifter, släktskap, roll i boet, uppgifter om tillgångar och skulder samt handlingar som kunden laddar upp.
2. Instruktioner
Arvid behandlar uppgifter endast enligt kundens dokumenterade instruktioner, vilket inkluderar användningen av tjänstens funktioner. Om lag kräver annan behandling informeras kunden, om inte lagen förbjuder det.
3. Säkerhet
Arvid vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat kryptering av trafik och lagring, behörighetsstyrning per organisation och roll, isolering av kunders data, loggning av åtkomst och regelbunden säkerhetskopiering.
Personal med åtkomst omfattas av tystnadsplikt.
4. Underbiträden
Kunden ger generellt tillstånd till underbiträden för drift, databas, lagring, e-post, betalning och AI-funktioner. Arvid ålägger underbiträden motsvarande skyldigheter och ansvarar för deras behandling.
Byte eller tillägg av underbiträde meddelas minst 30 dagar i förväg. Kunden kan invända på saklig grund och har då rätt att säga upp tjänsten.
5. Överföring till tredjeland
Behandling sker i första hand inom EU och EES. Vid överföring till tredjeland används giltig skyddsmekanism, till exempel standardavtalsklausuler, med kompletterande åtgärder när det behövs.
6. Assistans och incidenter
Arvid bistår kunden med att svara på registrerades begäran, med konsekvensbedömningar och med säkerheten i behandlingen.
Vid personuppgiftsincident informeras kunden utan onödigt dröjsmål och senast inom 48 timmar från upptäckt, med den information som behövs för kundens anmälan.
7. Radering och återlämnande
När avtalet upphör raderar Arvid personuppgifterna eller återlämnar dem i exporterbart format enligt kundens val, senast 90 dagar efter avslut, om inte lag kräver fortsatt lagring.
8. Revision
Arvid lämnar den information som behövs för att visa att skyldigheterna uppfylls och möjliggör revision en gång per år eller efter en incident, på kundens bekostnad och efter skälig framförhållning.
Begär ett undertecknat exemplar via info@arvidsystem.se.