Villkor för personuppgiftsbehandling

Bilaga till Användarvillkoren Gäller från: 8 oktober 2026

Dessa villkor är ett avtal mellan Användaren som personuppgiftsansvarig och SIA "Qhosting" (reg.nr 40103183497) som personuppgiftsbiträde ("Opernt") enligt artikel 28 i den allmänna dataskyddsförordningen (GDPR). De gäller personuppgifter som Opernt behandlar för Användarens räkning.

1. Föremål och varaktighet

Opernt behandlar personuppgifter bara i den utsträckning som behövs för att tillhandahålla Tjänsten enligt Användarvillkoren, så länge Tjänsten används och tills uppgifterna raderas enligt avsnitt 9.

2. Behandlingens art och ändamål

Behandlingen omfattar:

• lagring och organisering av uppgifter;
• framtagning av debiteringar och fakturor;
• igenkänning och matchning av betalningar;
• utskick av aviseringar och påminnelser;
• lagring av dokument;
• tillhandahållande av hyresgästportalen.

3. Registrerade

• Hyresgäster, inklusive tidigare och tilltänkta hyresgäster.
• Hyresgästers kontakter och borgensmän.
• Betalare som syns i Användarens banktransaktioner.
• Andra personer vars uppgifter Användaren lägger in.

4. Kategorier av uppgifter

• Namn och kontaktuppgifter.
• Personkod eller födelsedatum, om Användaren anger det.
• Hyresavtalsuppgifter, debiteringar, betalningar, förfallna belopp och depositioner.
• Bankkontonummer och betalningsinformation.
• Dokument och anteckningar.
• Användningsdata för hyresgästportalen.

Användaren lägger inte in särskilda kategorier av uppgifter, om det inte är nödvändigt.

5. Opernts skyldigheter

Opernt: 1. behandlar uppgifter bara enligt Användarens dokumenterade instruktioner. Det är Användarvillkoren, dessa villkor och Användarens handlingar i Tjänsten. Undantag är när behandlingen krävs enligt lag; 2. underrättar Användaren omedelbart om det anser att en instruktion strider mot dataskyddskrav; 3. säkerställer att personer med åtkomst till uppgifterna är bundna av sekretess; 4. vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder (artikel 32 GDPR), enligt avsnitt 11 i Integritetspolicyn; 5. hjälper Användaren så långt det är möjligt att besvara registrerades begäranden. Om Opernt tar emot en begäran direkt vidarebefordrar det den till Användaren; 6. hjälper Användaren att uppfylla sina skyldigheter enligt artiklarna 32–36 GDPR, med beaktande av behandlingens art och den information som Opernt har tillgång till; 7. underrättar Användaren utan oskäligt dröjsmål, och senast 48 timmar efter att det har kommit till kännedom, om varje personuppgiftsincident som rör Användarens uppgifter. Opernt lämnar den information det har och som Användaren behöver för att anmäla till tillsynsmyndigheten; 8. lämnar på begäran den information som behövs för att visa att dessa villkor följs. Opernt tillåter skäliga revisioner som har avtalats i förväg skriftligen.

6. Underbiträden

• Användaren ger ett allmänt bemyndigande att använda de underbiträden som anges i avsnitt 8 i Integritetspolicyn.
• Opernt meddelar Användaren minst 30 dagar i förväg, via e-post eller i Tjänsten, innan ett underbiträde läggs till eller byts ut.
• Användaren får invända på skäliga grunder. Om ingen överenskommelse nås får Användaren stänga sitt konto och få återbetalning för den oanvända betalda perioden.
• Opernt ingår ett avtal med varje underbiträde med likvärdiga dataskyddsskyldigheter och ansvarar för underbiträdets handlingar.

7. Överföringar utanför EES

Uppgifterna lagras i Europeiska unionen. Om ett underbiträde kommer åt uppgifter från utanför Europeiska ekonomiska samarbetsområdet säkerställer Opernt lämpliga skyddsåtgärder (artikel 46 GDPR). Det är Europeiska kommissionens standardavtalsklausuler eller ramen för uppgiftsskydd EU–USA.

8. Användarens skyldigheter

Användaren:

• säkerställer att det finns en laglig grund för behandlingen;
• informerar de registrerade om behandlingen enligt artiklarna 13 och 14 GDPR;
• lägger bara in de uppgifter som behövs för ändamålet.

9. Återlämnande och radering av uppgifter

Användaren kan exportera sina uppgifter när som helst medan kontot är aktivt. Efter att kontot har raderats eller användningen av Tjänsten har upphört raderar Opernt de personuppgifter som behandlas för Användarens räkning inom 30 dagar. Uppgifter i säkerhetskopior raderas upp till 7 dagar senare. Undantag är när lagen kräver att uppgifterna behålls.

10. Företräde

Om dessa villkor står i strid med Användarvillkoren i frågor om personuppgiftsbehandling gäller dessa villkor.