Personuppgiftsbiträdesavtal

För företagskunder. Avtalet är en del av användarvillkoren; du godkänner det när du godkänner villkoren. Senast uppdaterad 27 oktober 2026.

Parter och roller

Avtalet gäller mellan företagskunden (”du”, personuppgiftsansvarig) och Varselio, som drivs av Dennis Erichsen, registrerad enskild näringsidkare (enskild firma), Dalvägen 11, 697 34 Hallsberg, Sverige, dennis@varselio.se (”vi”, personuppgiftsbiträde). Det gäller när vi behandlar personuppgifter för din räkning i Varselio, enligt artikel 28 i dataskyddsförordningen (GDPR, förordning (EU) 2016/679). För uppgifter som vi själva bestämmer över, till exempel ditt konto, betalningar och säkerhetsloggar, är vi personuppgiftsansvariga enligt integritetspolicyn.

Vad vi behandlar åt dig

• Ändamål och art: att driva kontrollpunkten för dina AI-agenter, dina fällor samt de larm och förklaringar du ber om.
• Typer av uppgifter: det dina agenter skickar i kontroller (som kan innehålla personuppgifter om dina agenter tar med sådana) och det besökare skickar när de rör en fälla (IP-adress, ungefärligt land, webbläsaruppgifter och förfrågan).
• Registrerade: dina användare, personer vars uppgifter finns i dina agenters kontroller och besökare som rör dina fällor.
• Varaktighet: så länge ditt konto är aktivt, med automatisk radering efter 90 dagar för kontroller och bevis från fällor.

Våra åtaganden

• Vi behandlar uppgifterna bara enligt dina dokumenterade instruktioner: villkoren, detta avtal och de inställningar du väljer i Varselio. Vi säger till om vi anser att en instruktion strider mot dataskyddslagstiftningen.
• Alla som arbetar med uppgifterna har tystnadsplikt.
• Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder (artikel 32), bland annat HTTPS, krypterade bevis från fällor, hashade lösenord och nycklar, data åtskilda per organisation, åtkomst begränsad till det som behövs och automatisk radering. Inget system är helt säkert.
• Vi hjälper dig, så långt vi rimligen kan, att besvara begäranden från registrerade och att uppfylla dina skyldigheter om säkerhet, incidentanmälan, konsekvensbedömningar och förhandssamråd (artiklarna 32–36).

Underbiträden

Du ger oss ett allmänt tillstånd att anlita underbiträden. De nuvarande är:

• Render: drift av appen och databasen, region Frankfurt (EU).
• xAI: skriver Ögats fritt formulerade svar när du chattar eller ber om en förklaring (USA).
• Strato: e-postleverans (Tyskland).
• Push-tjänsten hos din webbläsares tillverkare: leverans av krypterade larmnotiser, om du slår på dem.

Vi binder varje underbiträde till dataskyddsvillkor som ger minst samma skydd som detta avtal, och vi ansvarar gentemot dig för dem. Vi mejlar dig minst 30 dagar innan vi lägger till eller byter ett underbiträde. Invänder du på rimliga grunder och vi inte kan lösa det kan du avsluta ditt konto, och vi återbetalar förbetald tid som du inte har använt.

Överföringar utanför EU

När ett underbiträde finns i ett land utanför EU/EES, eller kan nå uppgifter därifrån, använder vi ett beslut om adekvat skyddsnivå, till exempel EU–USA-ramen för dataskydd (Data Privacy Framework) när leverantören är certifierad, eller EU:s standardavtalsklausuler.

Personuppgiftsincidenter

Får vi kännedom om en personuppgiftsincident som rör uppgifter vi behandlar åt dig meddelar vi dig utan onödigt dröjsmål, och om möjligt inom 48 timmar, per mejl till kontots ägare. Vi berättar vad vi vet om vad som hänt, vilka uppgifter och personer som troligen berörs, de troliga följderna och vad vi gör åt det, och vi håller dig uppdaterad.

Radering och återlämnande

Du kan ladda ner dina data när som helst. När ditt konto avslutas tas uppgifterna vi behandlar åt dig bort från den aktiva tjänsten direkt och eventuella säkerhetskopior skrivs över inom 30 dagar, om inte lagen kräver att vi sparar dem.

Granskning

Vi ger dig den information du behöver för att visa att avtalet följs. Räcker inte det får du granska oss, själv eller genom en oberoende granskare med tystnadsplikt, en gång per år med minst 30 dagars skriftligt varsel, på din egen bekostnad och på ett sätt som inte stör tjänsten eller avslöjar andra kunders uppgifter. Granskningar som en tillsynsmyndighet kräver är alltid tillåtna.

Ansvar och företräde

Ansvarsbegränsningen i användarvillkoren gäller även för detta avtal, i den utsträckning lagen tillåter. Om avtalet och användarvillkoren skiljer sig åt i fråga om dataskydd har detta avtal företräde. Svensk lag gäller.

Undertecknat exemplar

Behöver du ett undertecknat exemplar av avtalet, mejla dennis@varselio.se så skickar vi ett. Avtalet finns på engelska och svenska med samma innehåll. Om versionerna skiljer sig åt gäller den svenska versionen. Read the agreement in English.