Personuppgiftsbiträdesavtal (PUB)

Detta tillägg gäller när du som användare agerar i en professionell roll (t.ex. som företagare eller frilansare) och behandlar andras personuppgifter via Sigra. Enligt GDPR är du då Personuppgiftsansvarig och Factual Tech AB är ditt Personuppgiftsbiträde.

1. Ändamål och behandling

Vi behandlar endast personuppgifter för att kunna tillhandahålla plattformen Sigra, vilket inkluderar att skapa, lagra och underlätta elektronisk signering av avtal. Kategorier av registrerade är dina kunder och motparter. De uppgifter som behandlas är de som du eller din motpart väljer att fylla i (t.ex. namn, kontaktuppgifter, personnummer via BankID samt övrig information i avtalstexten).

2. Våra åtaganden

• Instruktioner: Vi behandlar endast uppgifterna i enlighet med dina instruktioner (vilket i praktiken innebär ditt användande av plattformen) och gällande lagstiftning.
• Sekretess: Vår personal och våra underleverantörer omfattas av tystnadsplikt och behandlar all data konfidentiellt.
• AI-modellträning: Vi använder inte dina personuppgifter eller ditt avtalsinnehåll för att träna egna AI-modeller. Vid användning av tredjeparts-AI åtar vi oss att uteslutande anlita enterprise-leverantörer (underbiträden) vars avtalsvillkor explicit förbjuder dem att använda vår inmatade kunddata för att träna sina egna grundmodeller.
• Säkerhet: Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

3. Underbiträden

Genom att acceptera dessa villkor ger du oss ett generellt förhandstillstånd att anlita underbiträden (t.ex. leverantörer av molnservrar eller e-signeringstjänster) för att kunna leverera tjänsten. Vi säkerställer att alla underbiträden är bundna av minst lika stränga dataskyddskrav som detta avtal. Uppgifter lagras som huvudregel inom EU/EES.

4. Assistans och incidenter

Skulle en personuppgiftsincident (dataläcka) inträffa kommer vi att meddela dig utan onödigt dröjsmål efter att vi fått kännedom om den. Vi bistår dig även i rimlig omfattning med att besvara begäranden från dina kunder angående deras GDPR-rättigheter.

5. Radering av data

När du avslutar din användning av tjänsten, och därmed raderar ditt konto, kommer vi att radera de personuppgifter vi behandlat för din räkning. Radering sker automatiskt enligt våra gallringsrutiner, med undantag för signerade avtal där din motpart fortfarande är en aktiv användare och har ett berättigat intresse av dokumentets fortlevnad, samt loggar som måste sparas enligt lag.