Personuppgiftsbiträdesavtal

1. Föremål och omfattning

Detta Personuppgiftsbiträdesavtal (”DPA”) kompletterar BuildHypes Användarvillkor när Schermo 33 S.r.l. behandlar personuppgifter för en kunds räkning vid tillhandahållandet av BuildHype-tjänsterna.

Vid konflikt mellan detta DPA och Användarvillkoren avseende behandling av personuppgifter för kundens räkning har detta DPA företräde.

2. Parter och dataskyddsroller

Kunden bestämmer ändamålen och de väsentliga medlen för behandling av personuppgifter som matas in, samlas in eller hanteras via BuildHype och agerar normalt som personuppgiftsansvarig.

Schermo 33 S.r.l., Via Prisciano 72, 00136 Rom (RM), Italien, momsregistreringsnummer IT08373631004, agerar som personuppgiftsbiträde i den utsträckning sådana uppgifter behandlas uteslutande för kundens räkning.

När Schermo 33 S.r.l. behandlar uppgifter för egna ändamål, såsom kontohantering, fakturering, säkerhet, rättslig efterlevnad eller direkta kommersiella relationer, regleras sådan behandling av BuildHypes Integritetspolicy.

3. Behandling enligt kundens instruktioner

BuildHype behandlar personuppgifter uteslutande på grundval av kundens dokumenterade instruktioner, inklusive sådana som följer av användning och konfigurering av tjänsten, om inte en rättslig skyldighet kräver annan behandling.

Kunden ansvarar för lagligheten i sina instruktioner, den rättsliga grunden för behandlingen, informationen som lämnas till registrerade och riktigheten i de uppgifter som matas in i plattformen.

BuildHype informerar kunden om BuildHype bedömer att en instruktion strider mot tillämplig dataskyddslagstiftning, i den utsträckning lagen tillåter.

4. Sekretess

Personer som BuildHype har bemyndigat att behandla personuppgifter omfattas av lämpliga sekretessförpliktelser och får endast få åtkomst till uppgifter i den utsträckning som krävs för deras respektive arbetsuppgifter.

5. Säkerhet vid behandling

BuildHype tillämpar tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken, med beaktande av uppgifternas art, behandlingens sammanhang, den tekniska utvecklingen och riskerna för fysiska personers rättigheter och friheter.

Åtgärder kan omfatta åtkomstkontroller, hantering av inloggningsuppgifter, skydd av kommunikation, logisk separering av kunddata, loggning, säkerhetskopior, systemuppdateringar och åtgärder som syftar till att säkerställa tjänstens konfidentialitet, integritet och tillgänglighet.

6. Underbiträden

Kunden godkänner att BuildHype anlitar underbiträden när det är nödvändigt för att tillhandahålla tjänsten. BuildHype kräver att underbiträden följer dataskyddsskyldigheter som motsvarar dem som gäller för den behandling de anförtros.

Beroende på vilka funktioner kunden använder kan BuildHype anlita externa leverantörer som behandlar personuppgifter för Schermo 33 S.r.l:s räkning.

• Aruba, för hosting, infrastruktur och teknisk drift av plattformen, i den utsträckning dessa tjänster innebär behandling av personuppgifter för BuildHypes räkning.
• DeepSeek, för behandling av förfrågningar som skickas till AI-hjälpfunktioner när dessa används.
• SerpApi, när en godkänd AI-funktion kräver åtkomst till resultat eller information som finns på webben.
• alla leverantörer av e-post-, säkerhets-, backup- eller tekniska infrastrukturtjänster som BuildHype använder för att tillhandahålla tjänsten.

Andra tjänster, inklusive Stripe, Google, Microsoft, Apple, Shopify och andra integrerade e-handelsplattformar, kan agera som självständiga personuppgiftsansvariga, personuppgiftsbiträden eller i andra roller beroende på den specifika behandlingen och relationen som etablerats direkt med kunden.

BuildHype håller sina arrangemang med underbiträden uppdaterade och tillämpar dataskyddsskyldigheter som är förenliga med detta DPA på parter som behandlar uppgifter för BuildHypes räkning.

7. Internationella överföringar

När behandlingen innebär överföring av personuppgifter utanför Europeiska ekonomiska samarbetsområdet till ett land som inte har bedömts ha adekvat skyddsnivå använder BuildHype en giltig överföringsmekanism enligt tillämplig lag, inklusive, där det är relevant, de standardavtalsklausuler som godkänts av Europeiska kommissionen.

BuildHype kräver att dess underbiträden vid internationella överföringar som omfattas av sådana krav tillämpar likvärdiga skyddsåtgärder.

8. Begäranden från registrerade

Med hänsyn till behandlingens art hjälper BuildHype kunden, i den utsträckning det rimligen är möjligt, att besvara registrerades begäranden om att utöva rättigheter enligt tillämplig lag.

Om BuildHype tar emot en begäran som direkt rör uppgifter som behandlas uteslutande för kundens räkning kan BuildHype hänvisa den registrerade till kunden, om inte lagen kräver annat.

9. Personuppgiftsincidenter

Vid en personuppgiftsincident som rör uppgifter som behandlas för kundens räkning informerar BuildHype kunden utan onödigt dröjsmål efter att ha fått kännedom om incidenten och lämnar den rimligen tillgängliga information som krävs för att stödja tillämpliga anmälningsskyldigheter.

10. Hjälp med kundens skyldigheter

Med hänsyn till behandlingens art och tillgänglig information ger BuildHype kunden rimlig hjälp avseende tillämpliga skyldigheter kring säkerhet, incidentanmälan, konsekvensbedömningar avseende dataskydd och förhandssamråd med tillsynsmyndigheter.

11. Återlämnande och radering av uppgifter

När tjänsterna upphör raderar eller gör BuildHype, på kundens begäran och med förbehåll för rättsliga lagringsskyldigheter, de personuppgifter som behandlas för kundens räkning otillgängliga enligt tekniska rutiner och inom den tid som rimligen krävs för att slutföra raderingen, inklusive eventuella backupcykler.

Om inte rättsliga skyldigheter eller dokumenterade instruktioner från kunden kräver annat raderas eller görs personuppgifter som behandlas för kundens räkning normalt otillgängliga inom 90 dagar efter att tjänsten har upphört. Eventuella kvarvarande kopior i säkerhetskopior raderas enligt normala rotationscykler för säkerhetskopiering.

12. Information och revisioner

BuildHype gör den information som rimligen krävs för att visa efterlevnad av de skyldigheter som gäller för ett personuppgiftsbiträde tillgänglig för kunden.

Revisioner eller granskningar som kunden begär måste vara proportionerliga, avtalas i förväg, genomföras utan att äventyra säkerhet, sekretess eller andra kunders uppgifter och, när det är lämpligt, i första hand bygga på redan tillgänglig dokumentation och bedömningar.

13. Parternas ansvar

Varje part ansvarar för att uppfylla de skyldigheter som gäller för dess roll enligt tillämplig lag. Kunden ansvarar för de uppgifter den väljer att behandla via BuildHype, de ändamål som eftersträvas och de instruktioner den lämnar.

Ansvarsbegränsningarna i Användarvillkoren gäller även detta DPA i den utsträckning dataskyddslagstiftningen tillåter.

14. Varaktighet

Detta DPA gäller så länge BuildHype behandlar personuppgifter för kundens räkning och fortsätter, vad gäller relevanta skyldigheter, att gälla tills sådana uppgifter har raderats eller återlämnats.

Bilaga 1 — Uppgifter om behandlingen

Bilaga 2 — Tekniska och organisatoriska åtgärder

Beroende på tjänsten och risken tillämpar BuildHype rimliga åtgärder som kan omfatta:

• kontroller för autentisering och behörighet;
• åtkomst med minsta nödvändiga behörighet för administratörskonton;
• skydd av inloggningsuppgifter och applikationshemligheter;
• logisk separering av kunddata;
• skydd av kommunikation genom säkra protokoll;
• loggning och övervakning av tekniska händelser och säkerhetshändelser;
• lämpliga rutiner för säkerhetskopiering och återställning;
• uppdatering och underhåll av programvarukomponenter;
• rutiner för hantering av säkerhetsincidenter;
• bedömning av leverantörer som behandlar personuppgifter för BuildHypes räkning.

15. Kontakt

För förfrågningar som rör detta DPA: info@buildhypeapp.com.