Biträdesavtal

Avtalet är en del av villkoren mellan dig som kund och Anton Wester AB, som driver WebNu. För personuppgifter om besökarna på din sida är du personuppgiftsansvarig och vi personuppgiftsbiträde.

För uppgifterna om dig som kund (konto, fakturering) är vi själva ansvariga, enligt vår integritetspolicy.

Kontaktformuläret: namn, e-post, telefon och meddelande som besökaren skriver. Vi mejlar meddelandet till dig och sparar det i studion i 12 månader. Sedan raderas det.

AI-chatten: besökarens frågor skickas till en AI-modell och besvaras utifrån din sidas text. Vi sparar inte frågorna eller svaren. IP-adressen används för att begränsa missbruk och sparas bara som en kod som raderas efter ett dygn.

Statistiken: Cloudflare Web Analytics räknar besök utan cookies och utan att spara IP-adresser.

Nyhetsbrevet går till ditt eget Brevo-konto, och bokning och betalning till din egen leverantör. Där är du och den leverantören parter, inte vi.

Driften: när någon besöker sidan behandlar vår driftleverantör tekniska uppgifter som IP-adress för att leverera och skydda sidan.

Besökare på din sida som skriver i kontaktformuläret, använder AI-chatten eller besöker sidan.

Vi behandlar uppgifterna bara för att leverera tjänsten, enligt villkoren och de inställningar du gör i studion. Det är dina instruktioner. Anser vi att en instruktion bryter mot dataskyddsregler säger vi till.

Bara de av oss som behöver det för att leverera tjänsten har tillgång till uppgifterna, och de har tystnadsplikt.

All trafik går över https. Bara ditt konto kommer åt dina meddelanden i studion. Meddelandenas text finns inte i vårt kundregister. Formulären skyddas mot robotar. Vi tar en säkerhetskopia varje dag och sparar den i 30 dagar.

[Att komplettera: kryptering i vila hos driftleverantören, loggning av åtkomst, hur personal loggar in.]

Cloudflare, Inc.: drift, databas, lagring, AI-modellen i chatten, robotskydd (Turnstile) och e-postutskick. Uppgifter kan behandlas utanför EU/EES. [Att verifiera: överföringsgrund, till exempel EU:s dataskyddsramverk med USA eller standardavtalsklausuler, och Cloudflares eget biträdesavtal.]

Vi meddelar dig minst 30 dagar innan vi lägger till eller byter ett underbiträde. Du får invända, och då kan du säga upp avtalet.

Vill en besökare se, rätta eller radera sina uppgifter hjälper vi dig att svara. Meddelanden kan du själv radera i studion.

Upptäcker vi en personuppgiftsincident som rör dina besökare meddelar vi dig utan onödigt dröjsmål, senast inom 48 timmar, med det vi vet och vad vi gör.

Du kan ladda ner dina meddelanden innan avtalet slutar. Efter 90 dagar raderar vi dem, och de försvinner ur säkerhetskopiorna inom 30 dagar efter det.

Vi ger dig den information du behöver för att visa att reglerna följs, och svarar på rimliga frågor om hur vi behandlar uppgifterna.

Avtalet gäller så länge vi behandlar personuppgifter åt dig. Om villkoren och det här avtalet säger olika saker om personuppgifter gäller det här avtalet.