Roller och omfattning
Verksamheten ansvarar normalt för sina kunders bokningsuppgifter. Uanet behandlar dessa på verksamhetens uppdrag. För Uanets egen kontoadministration och kundkontakt beskriver integritetspolicyn vårt ansvar.
Denna sida är ett avtalsunderlag och en sammanfattning, inte ett ingånget personuppgiftsbiträdesavtal. Ett fullständigt avtal med identifierade parter och bilagor ska finnas innan kundens personuppgifter behandlas på uppdrag.
Behandlingsbilaga
Ändamålet är att tillhandahålla bokningshantering: registrering, lagring, visning, ändring och avbokning samt behörighetsstyrd administration. Berörda personer är bokande kunder och verksamhetens användare. Uppgifterna omfattar namn, e-postadress, användaridentitet, roll samt resurs, tid, pris och status för bokningar.
Varaktighet, exportperiod och radering ska följa kundavtal och dokumenterade instruktioner. Känsliga personuppgifter ingår inte i den avsedda användningen.
Avtalets obligatoriska delar
- Dokumenterade instruktioner och sekretess för behörig personal.
- Lämpliga säkerhetsåtgärder samt bistånd med rättighetsbegäranden och dataskyddsbedömningar.
- Underrättelse utan onödigt dröjsmål när biträdet får kännedom om en personuppgiftsincident.
- Villkor för underbiträden, ändringsinformation och möjlighet att invända.
- Återlämning eller radering enligt kundens val efter uppdraget, med lagstadgade undantag.
- Information och möjlighet till granskning samt hantering av instruktioner som strider mot dataskyddsregler.
Nuvarande tekniska leverantörer
- Vercel: webbdrift och serverfunktioner. Nuvarande konto är Hobby. Avtalsstöd för personuppgiftsbehandling behöver klarläggas; det publicerade DPA-avtalet omfattar Pro och Enterprise.
- Neon: databas i Frankfurt. Tillämplig avtalspart, DPA, åtkomst från andra länder och säkerhetskopiering behöver dokumenteras.
- Resend: transaktionella mejl, konfigurerad avsändarregion Irland. Leverantörsvillkor, e-postloggarnas lagringstid och eventuella överföringar behöver dokumenteras.
Stripe, Microsoft, Supabase och Hetzner kopieras inte från Orbits lista eftersom de inte är motsvarande aktiva integrationer i Ubook.
Säkerhetsbilaga och beställning
Den befintliga implementationen har HTTPS i produktion, tidsbegränsade inloggningslänkar, hashade sessionsnycklar och rollkontroller med databasavskiljning mellan verksamheter. Backupåterställning, gallring, incidentrutiner och operativ åtkomst behöver verifieras före avtal.
Kontakta legal@uanet.se för ett avtal anpassat till din organisation.