Personuppgiftsbiträdesavtal

Senast uppdaterad 2026-10-09

Det här är en översättning. Vid skillnader gäller den engelska versionen.

Det här avtalet ingår i användarvillkoren mellan dig (kunden) och en privatperson i Sverige, som driver Evident Access (vi). Det uppfyller artikel 28 i GDPR. Det gäller automatiskt när du använder tjänsten; du behöver inte skriva under något. Om du behöver en undertecknad kopia, mejla hello@evidentaccess.com.

1. Roller

För personuppgifter i innehåll som du ger oss eller ber oss hämta är du personuppgiftsansvarig och vi personuppgiftsbiträde. För dina kontouppgifter, fakturering och våra egna loggar är vi personuppgiftsansvariga, enligt vår integritetspolicy.

2. Vad vi behandlar

Punkt	Beskrivning
Ändamål	Att skanna sidorna du lägger till, spara resultat, följa förändringar, skicka aviseringar till dig och ta fram rapporter och tillgänglighetsredogörelser
Uppgifter	Sidadresser; korta utdrag ur sidkod som inte klarar en kontroll (högst 240 tecken vardera), som kan innehålla namn eller annan text som publicerats på sidorna; kontaktuppgifter du anger i redogörelseformuläret
Registrerade	Personer vars uppgifter finns på dina sidor (till exempel personal eller recensenter) och kontaktpersoner som nämns i din redogörelse
Varaktighet	Så länge du har ett konto, därefter tills uppgifterna raderats enligt punkt 8

Lägg inte till sidor som kräver inloggning eller som visar särskilda kategorier av personuppgifter (artikel 9 GDPR). Skannern besöker bara publika adresser.

3. Våra skyldigheter

Vi behandlar uppgifterna bara enligt dina dokumenterade instruktioner, som är dessa villkor och hur du använder tjänsten, om inte EU-rätt eller svensk rätt kräver något annat. Vi säger till om vi anser att en instruktion strider mot lag.
Bara den som driver tjänsten har tillgång till uppgifterna, under tystnadsplikt.
Vi hjälper dig, så långt det är rimligt, att besvara begäranden från personer som utövar sina rättigheter enligt GDPR, och med säkerhet, anmälan av personuppgiftsincidenter, konsekvensbedömningar och förhandssamråd (artiklarna 32–36).

4. Säkerhet

All trafik använder HTTPS. Uppgifterna lagras hos Cloudflare, som krypterar dem i vila.
Inloggning sker med engångslänkar som gäller i 15 minuter; bara en hash av varje länk sparas. Sessionscookies är signerade, HttpOnly och Secure.
Varje konto ser bara sina egna webbplatser och resultat. Besökare som gör gratisskanningar identifieras bara genom en envägshash av IP-adressen.
Åtkomst till våra leverantörskonton är begränsad till den som driver tjänsten och skyddad med tvåstegsverifiering.

5. Underbiträden

Du ger ett allmänt godkännande för de underbiträden som listas här. Vi ålägger var och en samma dataskyddsskyldigheter som i detta avtal och ansvarar för dem. Vi mejlar dig minst 30 dagar innan vi lägger till eller byter ett underbiträde, och du kan invända enligt beskrivningen på den sidan.

6. Överföringar

När uppgifter lämnar EU/EES sker överföringen med stöd av EU–US Data Privacy Framework eller Europeiska kommissionens standardavtalsklausuler.

7. Personuppgiftsincidenter

Vi meddelar dig utan onödigt dröjsmål, och senast 48 timmar efter att vi fått kännedom om en incident som rör dina uppgifter, med det vi vet om den och vad vi gör.

8. Radering

När du raderar en webbplats på dashboarden försvinner dess skanningshistorik och redogörelse direkt. Radera kontot på dashboarden tar bort alla dina uppgifter direkt; du kan också mejla hello@evidentaccess.com så gör vi det inom 30 dagar. Ladda ner de rapporter du behöver först. Säkerhetskopior hos vår driftleverantör upphör inom 30 dagar.

9. Granskning

Vi ger dig den information du behöver för att visa att avtalet följs. Räcker inte det kan du granska oss, eller låta en oberoende granskare med tystnadsplikt göra det, med 30 dagars varsel, på egen bekostnad och högst en gång per år om inte en incident eller en myndighet kräver mer.

10. Ansvar och lag

Ansvarsbegränsningarna i användarvillkoren gäller, så långt GDPR tillåter. Svensk lag gäller och tvister avgörs av svensk allmän domstol.