Biträdesavtal

Personuppgiftsbiträde är Josef Norén, enskild näringsidkare, org.nr 060920-0514, Pusselbovägen 30, 781 69 Borlänge, momsregistreringsnummer SE060920051401. Kunden, den näringsidkare som godkänner de allmänna villkoren, är personuppgiftsansvarig för personuppgifter i kunskapsbas, formulär och andra filer som kunden laddar upp.

För konto, fakturering, support och drift av plattformen är Qlara personuppgiftsansvarig enligt integritetspolicyn. Den behandlingen omfattas inte av detta avtal.

Behandlingen består i att lagra, söka, visa och använda kundinnehåll för att ta fram citerade utkast till svar på säkerhets- och inköpsformulär, samt att låta kunden granska, godkänna och exportera svaren. Varaktigheten följer de allmänna villkoren.

Typen av uppgifter bestäms av vad kunden laddar upp. Det kan omfatta namn och kontaktuppgifter på anställda, kunder eller leverantörer. Känsliga personuppgifter enligt art. 9 GDPR ska inte laddas upp.

Qlara behandlar kundinnehåll endast för att tillhandahålla tjänsten enligt de allmänna villkoren och detta avtal, plus skriftliga instruktioner från kunden som inte strider mot lag. Om en instruktion enligt Qlaras bedömning strider mot GDPR meddelas kunden, om inte lagen förbjuder det.

Personer som behandlar kundinnehåll har tystnadsplikt och får tillgång endast i den utsträckning som krävs för drift, support och säkerhet.

Överföring till tjänsten sker med TLS 1.2 eller senare. Data i vila hos databas- och hostingleverantörer krypteras med AES-256. Lösenord lagras som envägshash. Åtkomst till produktionsdata är begränsad. En beskrivning av åtgärderna finns på /security. Inget säkerhetsarbete ger absolut skydd.

Kunden godkänner de underbiträden som listas på /privacy och /security: Stripe för betalning, Vercel för hosting i Frankfurt, Neon / PostgreSQL för databasen i Frankfurt, och Mistral AI i Paris för AI-bearbetning av utkast. Kundinnehåll skickas inte till OpenAI eller Anthropic.

Ett nytt underbiträde som ska behandla kundinnehåll publiceras på /security innan det tar emot sådant innehåll. Kunden kan invända genom att säga upp tjänsten enligt de allmänna villkoren. Underbiträden är bundna av dataskyddsskyldigheter som motsvarar detta avtal.

Kunskapsbas, formulär och AI-utkast behandlas inom EU. Om en överföring utanför EU/EES ändå krävs används en laglig överföringsgrund, i första hand EU:s standardavtalsklausuler.

Qlara bistår kunden, med hänsyn till behandlingens art och den information som finns tillgänglig, med att svara på begäran om tillgång, rättelse, radering, begränsning, portabilitet och invändning. Export av questionnaires i tjänsten är ett praktiskt komplement. Begäran som når Qlara vidarebefordras till kunden utan onödigt dröjsmål.

Qlara meddelar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör kundinnehåll, med den information som art. 33 GDPR kräver och som Qlara har tillgång till.

Efter att avtalet har upphört raderas eller anonymiseras kundinnehåll inom 30 dagar, om inte lag kräver längre lagring. Kunden kan exportera svar så länge kontot är olåst. Fakturaunderlag kan behållas enligt bokföringslagen och omfattas inte av denna radering.

Kunden kan begära en skriftlig beskrivning av de säkerhetsåtgärder som gäller för tjänsten via privacy@getqlara.com. Beskrivningen lämnas i den utsträckning den inte röjer en annan kunds uppgifter eller en säkerhetsdetalj som skulle försvaga skyddet.

Avtalet regleras av svensk lag. Tvist mellan näringsidkare avgörs av svensk allmän domstol, med Stockholms tingsrätt som första instans. Den version som publiceras på https://getqlara.com/dpa gäller. Nuvarande version är 2026-10-03.