Personuppgiftsbiträdesavtal

1. Parter och roller

Avtalet gäller mellan den verkstad som tecknar abonnemang för Verkstadsbok (”Personuppgiftsansvarig”) och Makeit Solutions, Sverige (”Personuppgiftsbiträdet”). Verkstadsbok.se är en tjänst som drivs av Makeit Solutions.

2. Behandlingens föremål och varaktighet

Biträdet behandlar personuppgifter för att tillhandahålla Verkstadsbok under avtalstiden och under den begränsade tid som därefter krävs för säker avveckling, lagkrav och avtalad export eller radering.

3. Ändamål och behandlingar

Behandlingen omfattar lagring, strukturering, åtkomst, visning, säkerhetskopiering, dokumentgenerering, support och annan behandling som krävs för att tillhandahålla verkstadens kund-, fordons-, arbetsorder- och dokumenthantering.

4. Kategorier av uppgifter och registrerade

Uppgifterna kan omfatta namn, kontaktuppgifter, kundnummer, fordonsuppgifter såsom registreringsnummer och VIN/chassinummer, arbetsorder, service- och reparationshistorik, bilder, dokument, kundgodkännanden och annan information som verkstaden väljer att registrera. Registrerade är främst verkstadens kunder, fordonsägare, kontaktpersoner och användare.

5. Instruktioner

Biträdet behandlar uppgifterna endast enligt dokumenterade instruktioner från den personuppgiftsansvarige, detta avtal och tillämplig lag. Om en instruktion enligt biträdets bedömning strider mot dataskyddsregler ska verkstaden informeras.

6. Sekretess och behörighet

Personer som får tillgång till uppgifterna ska omfattas av sekretess och endast ha den åtkomst som krävs för arbetsuppgiften. Verkstadsbok använder tenant-isolering och behörighetskontroller för att separera verkstäders data.

7. Säkerhet

Biträdet ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, däribland autentisering, åtkomstkontroll, loggning, skydd mot obehörig objektåtkomst, validering och säkra kommunikationsprotokoll. Den personuppgiftsansvarige ansvarar för sina användarkonton, behörigheter och korrekt användning av tjänsten.

8. Underbiträden

Biträdet får anlita underbiträden som krävs för drift, hosting, betalning, e-post och andra stödtjänster. Biträdet ansvarar för att relevanta dataskyddskrav förs vidare till underbiträdet. Aktuell information om centrala leverantörskategorier ska kunna lämnas på begäran.

9. Incidenter

Biträdet ska utan onödigt dröjsmål informera verkstaden om en personuppgiftsincident som påverkar uppgifter som behandlas för verkstadens räkning och lämna tillgänglig information som behövs för verkstadens bedömning och skyldigheter.

10. Registrerades rättigheter

Biträdet ska, med hänsyn till behandlingens art, i rimlig omfattning bistå verkstaden med tekniska möjligheter för att hantera begäranden om tillgång, rättelse, radering, begränsning, dataportabilitet eller andra rättigheter när de är tillämpliga.

11. Radering och återlämnande

När tjänsten avslutas ska uppgifter på verkstadens begäran kunna exporteras eller raderas enligt tjänstens funktioner, avtalade rutiner, säkerhetskopieringscykler och tillämpliga lagkrav.

12. Granskning

Biträdet ska tillhandahålla rimlig information som behövs för att visa efterlevnad av de skyldigheter som gäller personuppgiftsbiträden. Granskning ska planeras så att säkerhet, sekretess och andra kunders uppgifter inte äventyras.

13. Giltighet

Avtalet gäller så länge Makeit Solutions behandlar personuppgifter för verkstadens räkning inom Verkstadsbok. Elektronisk acceptans i tjänsten loggas med avtalsversion, tidpunkt och accepterande användare.

Version 1.0 · Gäller från 12 september 2026.