Personuppgiftsbiträdesavtal (DPA)

Juridisk platshållare. Slutlig text ska granskas av jurist innan produktionsdrift.

Parter

Personuppgiftsansvarig (PA): SaaS-kunden som registrerar sig på plattformen.
Personuppgiftsbiträde (PUB): WAFF AB, org.nr 559587-0634, Stockholm.

1. Uppgifter som behandlas

PUB behandlar personuppgifter om PAs slutkunder (leads/kunder): namn, adress, telefon, e-post, inspektionsnotiser, foton, betalningsreferenser och korrespondens. Samt om PAs användare: namn, e-post, roll, aktivitetsloggar.

PA bör nämna i integritetstexten på sin egen webbplats att kunder kan skicka bilder via widgeten och att de då lagras i Kvickify.

2. Syfte

PUB behandlar uppgifterna endast för att tillhandahålla CRM-, offert- och faktureringstjänsten enligt dokumenterade instruktioner från PA (plattformens normala användning).

3. Lagringsplats

Databas och filer lagras inom EU/EES. Ingen överföring till tredje land sker utan ytterligare skyddsåtgärder (SCC eller motsvarande). Respektive underbiträdes behandlingsplats framgår av listan över underbiträden.

4. Underbiträden

PA godkänner de underbiträden som listas på /subprocessors. PUB meddelar ändringar minst 30 dagar i förväg; PA kan invända och i så fall säga upp avtalet.

Tillägg: AI-assisterade utkast

Om PA har AI-assisterade utkast påslagna behandlar PUB, när PA begär ett utkast till offertmejl, fakta om jobbet (kundens förnamn, ort, takets material, skick och påväxt, uppmätt yta, besöksanteckningar med kontaktuppgifter borttagna och offertens innehåll) via underbiträdena Vercel (AI Gateway) och Anthropic. Personnummer, adress och kontaktuppgifter ingår aldrig. Uppgifterna används inte för träning av modeller och behandlas bara för att ta fram utkastet. PA kan när som helst stänga av funktionen, och då behandlas inga uppgifter av dessa underbiträden för detta ändamål.

5. Säkerhet

Kryptering i transit (TLS) och i vila. Autentisering via Supabase Auth. Row Level Security för multi-tenancy. Loggning av ändringar på fakturor. Regelbundna backuper.

6. Data vid uppsägning

Vid avtalets upphörande raderas eller exporteras alla personuppgifter på PAs begäran, utom data som måste bevaras enligt lag (Bokföringslagen: 7 år för finansiella dokument). Sådan data anonymiseras där möjligt.

7. Registrerades rättigheter

PUB hjälper PA att svara på förfrågningar från registrerade (tillgång, rättelse, radering, portabilitet) utan onödigt dröjsmål.

Uppdaterad: 2026-10-06.