Personuppgiftsbiträdesavtal
Detta standardavtal gäller när den ansvariga för ett lokalt område är personuppgiftsansvarig och Daniel Svensson behandlar personuppgifter för dennes räkning genom Grannkoll.
1. Föremål och varaktighet
Behandlingen består i att tillhandahålla, drifta, lagra, säkra, säkerhetskopiera och ge teknisk support för Grannkolls områdesfunktioner under den tid området använder tjänsten samt under nödvändig avvecklings- och backupperiod.
2. Art och ändamål
Behandlingen omfattar registrering och autentisering av medlemmar, publicering och lagring av lokalt innehåll, kommunikation, moderering, notifieringar, export/radering, säkerhetsloggning, backup, felsökning och support.
3. Registrerade och uppgiftstyper
Registrerade kan vara områdesadministratörer, medlemmar och personer som förekommer i användargenererat innehåll. Uppgifter kan omfatta namn, e-post, adress/portnummer, profilbild, medlemsstatus, inlägg, kommentarer, reaktioner, omröstningar, kalenderdata, annonser, privata meddelanden och bilder, kontakt med admin samt tekniska säkerhetsuppgifter.
4. Dokumenterade instruktioner
Grannkoll får behandla personuppgifter endast enligt detta avtal, tjänstens dokumenterade funktioner och andra dokumenterade instruktioner från den personuppgiftsansvarige, om inte behandling krävs enligt lag. Om en instruktion enligt Grannkolls bedömning strider mot dataskyddsregler ska den ansvarige informeras.
5. Sekretess och behörighet
Personer som ges åtkomst för drift eller support ska omfattas av sekretess och få åtkomst endast i den omfattning som behövs. Vanlig plattformsadministration ska inte ge rutinmässig läsåtkomst till privata medlemsmeddelanden.
6. Säkerhetsåtgärder
Grannkoll använder bland annat HTTPS-krav, hashade lösenord, sessions- och CSRF-skydd, behörighetskontroller, tenantseparering, validerad bilduppladdning, privata medialänkar, rate limits, säkerhetsloggning och begränsad retention. Driftleverantören ska komplettera med skydd för server, databas, backup, patchning och åtkomstkontroll.
7. Underbiträden
Den personuppgiftsansvarige ger generellt tillstånd att använda underbiträden som behövs för tjänsten under förutsättning att motsvarande dataskyddsskyldigheter förs vidare. Aktuell lista finns på Underbiträden. Väsentliga förändringar ska kommuniceras så att ansvarig kan framföra relevanta invändningar.
8. Registrerades rättigheter
Grannkoll ska, med hänsyn till behandlingens art, bistå den ansvarige med lämpliga tekniska och organisatoriska åtgärder för tillgång, rättelse, radering, begränsning, dataportabilitet och invändningar när dessa är tillämpliga.
9. Incidenter och myndighetskrav
Grannkoll ska utan onödigt dröjsmål informera den personuppgiftsansvarige om en bekräftad personuppgiftsincident som berör området och bistå med tillgänglig information som behövs för bedömning och eventuell anmälan. Grannkoll ska även bistå i rimlig omfattning med konsekvensbedömningar och samråd när behandlingen kräver det.
10. Radering och återlämnande
När tjänsten för området upphör ska personuppgifter, på den ansvariges val och i den mån lag tillåter, exporteras och därefter raderas eller anonymiseras enligt dokumenterade rutiner. Uppgifter i säkerhetskopior kan finnas kvar under en begränsad backupcykel och ska då vara skyddade och inte återföras till aktiv drift annat än vid återställning.
11. Granskning
Grannkoll ska lämna sådan information som rimligen behövs för att visa att skyldigheterna som personuppgiftsbiträde följs och möjliggöra skälig granskning utan att äventyra andra kunders uppgifter eller tjänstens säkerhet.
12. Kontakt
Standardversion 2026-09-28. Den faktiska rollfördelningen beror på hur området drivs och avtalet bör granskas juridiskt före kommersiell lansering om särskilda krav finns.