Personuppgiftsbiträdesavtal (PUB)
När er bostadsrättsförening använder Styri behandlar vi personuppgifter för er räkning. Detta avtal beskriver ramarna för den behandlingen i enlighet med GDPR artikel 28.
Öppnar din skrivardialog - välj "Spara som PDF" för en signerad kopia.
1. Parter
Personuppgiftsansvarig: Den bostadsrättsförening (kund) som använder tjänsten.
Personuppgiftsbiträde: Styri.
2. Typ av personuppgifter
- Kontaktuppgifter till styrelse, förvaltare och eventuella medlemmar.
- Avtals- och fakturadata kopplade till leverantörer.
- Användaraktivitet inom föreningens konto.
3. Ändamål
Behandlingen sker uteslutande för att leverera tjänsten Styri till föreningen, inklusive support, säkerhet och felsökning.
4. Säkerhetsåtgärder
- Kryptering vid överföring (TLS) och lagring där så är tillämpligt.
- Behörighetsstyrning per användare och per förening.
- Loggning av åtkomst och förändringar.
- Regelbundna säkerhetskopior.
5. Underbiträden
Styri anlitar betrodda underbiträden för molninfrastruktur, e-post och loggning. En aktuell lista tillhandahålls på begäran. Föreningen informeras vid byte eller tillägg av underbiträde.
6. Incidentrapportering
Vid en personuppgiftsincident underrättas föreningen utan onödigt dröjsmål, dock senast inom 72 timmar efter att vi fått kännedom om incidenten.
7. Radering vid avslut
Vid avslutat samarbete raderas eller anonymiseras föreningens data inom 90 dagar, om inte annat krävs enligt lag.
8. Kontakt
Frågor om detta avtal hanteras av admin@styri.se.