Version 1.0
Gäller från: 2026-07-01
Detta personuppgiftsbiträdesavtal (“Avtalet”) ingås mellan:
Personuppgiftsansvarig
Den organisation eller juridiska person som tecknat abonnemang på BokningsBasen (“Kunden”).
och
Personuppgiftsbiträde
Novitell CoreTech AB, organisationsnummer 559294-3723 (“Leverantören”).
Detta avtal utgör en integrerad del av Användarvillkoren för BokningsBasen och anses ingånget när Kunden accepterar Användarvillkoren.
Kunden använder BokningsBasen för behandling av personuppgifter.
Leverantören behandlar dessa personuppgifter för Kundens räkning och är därför personuppgiftsbiträde enligt artikel 28 i dataskyddsförordningen (GDPR).
Kunden är personuppgiftsansvarig.
Leverantören är personuppgiftsbiträde.
Kunden ansvarar för att den behandling som sker i BokningsBasen har rättslig grund och uppfyller kraven enligt tillämplig dataskyddslagstiftning.
Leverantören behandlar personuppgifter endast för att:
Leverantören använder aldrig personuppgifter för egna marknadsföringsändamål och säljer aldrig personuppgifter till tredje part.
Behandlingen kan omfatta exempelvis:
Kunden ansvarar för vilka personuppgifter som registreras i tjänsten.
Leverantören behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner.
Användningen av BokningsBasen enligt Användarvillkoren och detta avtal utgör Kundens instruktion.
Om Leverantören enligt lag är skyldig att behandla personuppgifter på annat sätt ska Kunden informeras, om inte sådan information är förbjuden enligt lag.
Leverantören säkerställer att personer som behandlar personuppgifter omfattas av sekretess eller motsvarande tystnadsplikt.
Leverantören vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring eller annan otillåten behandling.
Säkerhetsåtgärderna omfattar bland annat:
Säkerhetsnivån utvecklas kontinuerligt utifrån teknisk utveckling och identifierade risker.
Leverantören har rätt att anlita underbiträden för drift, lagring, säkerhetskopiering, betalningshantering, teknisk support och andra tjänster som krävs för att tillhandahålla BokningsBasen.
Leverantören ansvarar för att sådana underbiträden omfattas av skyldigheter som motsvarar detta avtal.
På begäran ska Leverantören kunna lämna en aktuell förteckning över använda underbiträden.
Personuppgifter behandlas och lagras inom Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).
Om överföring utanför EU/EES någon gång blir nödvändig ska detta ske i enlighet med GDPR och med lämpliga skyddsåtgärder.
Om Leverantören får kännedom om en personuppgiftsincident som påverkar Kundens personuppgifter ska Kunden informeras utan onödigt dröjsmål.
Leverantören ska lämna den information som skäligen krävs för att Kunden ska kunna uppfylla sina skyldigheter enligt GDPR.
Leverantören ska, i skälig omfattning, bistå Kunden med att uppfylla sina skyldigheter enligt GDPR, exempelvis avseende registerutdrag, rättelse, radering, begränsning av behandling och personuppgiftsincidenter.
Om Kunden begär arbete eller tjänster som går utöver vad som normalt omfattas av abonnemanget eller detta avtal har Leverantören rätt att debitera sådant arbete enligt vid var tid gällande konsultprislista eller enligt särskild överenskommelse.
Leverantören ska på begäran kunna lämna skälig information som visar att skyldigheterna enligt detta avtal och tillämplig dataskyddslagstiftning uppfylls.
Denna skyldighet fullgörs normalt genom att Leverantören tillhandahåller relevant dokumentation om säkerhetsåtgärder, rutiner och dataskydd.
Om Kunden, på grund av lagkrav eller myndighetsbeslut, har behov av ytterligare granskning ska detta ske efter särskild skriftlig överenskommelse mellan parterna.
Fysisk revision, platsbesök eller annan särskild granskning hos Leverantören ingår inte i abonnemanget och kan endast genomföras efter Leverantörens skriftliga godkännande.
Leverantören har rätt att debitera Kunden för samtliga kostnader och den arbetstid som uppstår i samband med en sådan granskning enligt vid var tid gällande konsultprislista eller enligt särskild överenskommelse.
Granskningen får inte oskäligt störa Leverantörens verksamhet, påverka tjänstens säkerhet eller innebära att andra kunders sekretess eller integritet riskeras.
När Kundens abonnemang upphör ska Leverantören, enligt Kundens instruktioner och med beaktande av tillämplig lagstiftning:
Säkerhetskopior raderas enligt Leverantörens ordinarie rutiner.
Parternas ansvar regleras i första hand av GDPR, detta avtal samt Användarvillkoren för BokningsBasen.
Detta avtal innebär inte något utökat ansvar eller skadeståndsansvar utöver vad som följer av lag eller huvudavtalet.
Detta avtal gäller så länge Leverantören behandlar personuppgifter för Kundens räkning.
Detta avtal regleras av svensk rätt.
Tvister ska i första hand lösas genom dialog mellan parterna.
Om en tvist inte kan lösas genom förhandling ska den avgöras av svensk allmän domstol.