Personuppgiftsbiträdesavtal (DPA)
Bilaga till användarvillkoren för tjänsten Olvano · version 1.0 · gäller från och med den 29 juni 2026
Detta personuppgiftsbiträdesavtal (nedan ”DPA”) ingås enligt čl. 28 i förordning (EU) 2016/679 (GDPR) mellan användaren av tjänsten Olvano som personuppgiftsansvarig och tjänstens leverantör som personuppgiftsbiträde. DPA:n ingås automatiskt tillsammans med huvudavtalet (se användarvillkoren) och utgör en integrerad del av det.
1. Avtalsparter
1.1 Personuppgiftsansvarig – användaren av tjänsten Olvano som lägger in tredje parts personuppgifter i tjänsten (nedan ”Personuppgiftsansvarig”).
1.2 Personuppgiftsbiträde:
Daniel Krůl, IČO 09161244, säte Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava, e-post dankrul.krul@gmail.com (nedan ”Personuppgiftsbiträdet”).
2. Föremål för och behandlingens art
2.1 Personuppgiftsbiträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning uteslutande i syfte att tillhandahålla tjänsten Olvano (i synnerhet utfärdande och hantering av fakturor och andra underlag, matchning av betalningar, utskick av dokument och påminnelser, underskrift av dokument och tillhörande funktioner).
2.2 Behandlingens art: lagring, organisering, ändring, användning, utlämnande och radering av personuppgifter med automatiserade medel inom ramen för tjänsten.
2.3 Behandlingens varaktighet: under den tid huvudavtalet mellan parterna består, om inget annat anges nedan.
3. Kategorier av registrerade och personuppgifter
3.1 Registrerade: den Personuppgiftsansvariges klienter och affärspartner, mottagare av fakturor och underlag, personer som undertecknar dokument via tjänsten samt i förekommande fall andra personer vars uppgifter den Personuppgiftsansvarige lägger in i tjänsten.
3.2 Kategorier av personuppgifter: identifikations- och kontaktuppgifter (namn, företagsnamn, adress, IČO/DIČ, e-post, telefon), faktura- och betalningsuppgifter, uppgifter som anges i dokument och i deras bilagor, uppgifter som rör elektronisk underskrift (tidsangivelse, IP-adress, registrering av samtycke, underskriftsdata). Den Personuppgiftsansvarige lägger inte in särskilda kategorier av personuppgifter (čl. 9 GDPR) i tjänsten, om inte parterna kommer överens om annat.
4. Personuppgiftsbiträdets skyldigheter (čl. 28 odst. 3 GDPR)
Personuppgiftsbiträdet förbinder sig att:
4.1 behandla personuppgifter endast på grundval av dokumenterade instruktioner från den Personuppgiftsansvarige (även användningen av tjänstens funktioner anses utgöra en instruktion), inbegripet överföring till ett tredjeland endast om den rätt som Personuppgiftsbiträdet lyder under kräver det; Personuppgiftsbiträdet informerar den Personuppgiftsansvarige i förväg om en sådan skyldighet, såvida inte denna rätt förbjuder det;
4.2 säkerställa att de personer som är behöriga att behandla personuppgifter har förbundit sig till tystnadsplikt;
4.3 vidta lämpliga tekniska och organisatoriska åtgärder för att säkra behandlingen enligt čl. 32 GDPR (i synnerhet hosting inom EU/EES, åtkomstkontroll, kryptering av överföring, säkerhetskopiering);
4.4 anlita ett annat personuppgiftsbiträde (underbiträde) endast på de villkor som anges i artikel 5 i denna DPA;
4.5 vara den Personuppgiftsansvarige behjälplig genom lämpliga åtgärder vid fullgörandet av dennes skyldighet att besvara förfrågningar från registrerade (čl. 12–23 GDPR) och vid fullgörandet av skyldigheterna enligt čl. 32–36 GDPR (säkerhet, anmälan av personuppgiftsincidenter, konsekvensbedömning);
4.6 efter att tillhandahållandet av tjänsten har upphört, enligt den Personuppgiftsansvariges val radera eller återlämna alla personuppgifter och radera befintliga kopior, om inte lagstiftningen kräver att de bevaras;
4.7 ge den Personuppgiftsansvarige den information som är nödvändig för att visa att skyldigheterna enligt čl. 28 GDPR fullgörs och möjliggöra revisioner eller inspektioner som utförs av den Personuppgiftsansvarige eller av en revisor som denne har bemyndigat; om en instruktion som enligt Personuppgiftsbiträdet strider mot GDPR informerar Personuppgiftsbiträdet den Personuppgiftsansvarige.
5. Underbiträden
5.1 Den Personuppgiftsansvarige ger Personuppgiftsbiträdet ett allmänt tillstånd att anlita underbiträden för behandlingen i syfte att tillhandahålla tjänsten (i synnerhet leverantörer av hosting och databas, utskick av e-post, SMS och webbanalys samt liknande tjänster).
5.2 Personuppgiftsbiträdet ålägger varje underbiträde samma skyldigheter i fråga om dataskydd som har avtalats i denna DPA och ansvarar för dess verksamhet.
5.3 Personuppgiftsbiträdet informerar den Personuppgiftsansvarige om planerade ändringar av underbiträden (tillägg eller utbyte) och ger den Personuppgiftsansvarige möjlighet att göra en invändning mot ändringen. Den aktuella förteckningen över underbiträden motsvarar förteckningen över personuppgiftsbiträden i Integritetspolicy.
6. Överföring utanför EU/EES
Om personuppgifter överförs till ett tredjeland säkerställer Personuppgiftsbiträdet lämpliga skyddsåtgärder enligt čl. 46 GDPR (i synnerhet Europeiska kommissionens standardavtalsklausuler), eller i förekommande fall en annan giltig rättslig mekanism.
7. Personuppgiftsincident
Vid en personuppgiftsincident anmäler Personuppgiftsbiträdet detta till den Personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om den och ger denne den medverkan som behövs för att den Personuppgiftsansvarige ska kunna fullgöra sina skyldigheter enligt čl. 33 och 34 GDPR.
8. Ansvar
Parternas ansvar regleras av GDPR (čl. 82) och av huvudavtalet. Den avtalsmässiga ansvarsbegränsning som avtalats i användarvillkoren tillämpas även för denna DPA i den utsträckning som lagstiftningen tillåter.
9. Slutbestämmelser
9.1 Denna DPA träder i kraft tillsammans med huvudavtalet och består under den tid som Personuppgiftsbiträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning.
9.2 DPA:n regleras av Republiken Tjeckiens rättsordning och av GDPR. Vid en konflikt mellan DPA:n och användarvillkoren har denna DPA företräde i frågor som rör behandling av personuppgifter.