Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal (PUB-avtal) ingås mellan dig som redovisningsbyrå (nedan ”Byrån”) och REDIQ (nedan ”Biträdet”) när du beställer REDIQ Byrå Bas, Premium eller No Limit.

Enligt dataskyddsförordningen (GDPR) är Byrån personuppgiftsansvarig för de uppgifter om era kunder som ni laddar upp och hanterar i tjänsten. REDIQ är personuppgiftsbiträde och behandlar uppgifterna åt Byrån enligt detta avtal.

Biträdet behandlar personuppgifter åt Byrån för att leverera tjänsten: upprättande av årsredovisningar och inkomstdeklarationer, lagring av underlag och färdiga handlingar samt deadlinebevakning.

Behandlingen omfattar bland annat namn, kontaktuppgifter, organisationsnummer och de uppgifter som finns i uppladdade bokföringsfiler och dokument. Behandlingen sker endast på dokumenterade instruktioner från Byrån, dvs. genom er användning av tjänsten, såvida inte EU-lagstiftning kräver annat.

Biträdet vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder. Data lagras krypterat inom EU, med överföringskryptering (TLS) och åtkomststyrning så att endast Byråns egna användare kommer åt byråns uppgifter.

Dokument lagras i en åtkomstkontrollerad miljö där nedladdning sker via tidsbegränsade, personliga länkar.

Biträdet får anlita underbiträden för värd, databas och lagring. Aktuell leverantör av molntjänsten är Supabase (EU-baserad databasmiljö). Biträdet tecknar motsvarande biträdesavtal med underbiträdena och säkerställer att de lämnar samma garanti om skydd som detta avtal.

Nya underbiträden meddelas Byrån i för väg och Byrån kan göra invändningar innan de börjar användas.

Biträdet bistår Byrån med att besvara förfrågningar från registrerade (t.ex. rätt till ingrepp, radering och portabilitet) i den mån tjänsten möjliggör det, och bistår vid myndighetskontroller.

Biträdet lämnar omedelbar, i praktiken inom 24 timmar, underrättelse till Byrån om en personuppgiftsincident upptäcks, samt lämnar den information som krävs för att Byrån ska kunna anmäla incidenten till tillsynsmyndighet.

När abonnemanget upphör kan Byrån hämta ut sina uppgifter och dokument under uppsägningstiden. Därefter raderar Biträdet uppgifterna permanent, om inte EU-lagstiftning kräver längre lagring.

Avtalet gäller så länge Byrån är kund hos REDIQ och upphör tillsammans med abonnemanget.

Avtalet godkänns elektroniskt i samband med beställning (i offertformuläret på sidan ”För redovisningsbyråer”). Godkännandet loggas med byrå, e-post och tidpunkt.

Frågor om detta avtal ställs till REDIQ via hej@rediq.se eller direkt i chatten på webbplatsen.