Personuppgiftsbiträdesavtal (PUB-avtal)

Version 0.9 · Senast uppdaterad 2026-07-18 · Utgör bilaga till användarvillkoren

Utkast under juridisk granskning. Ingås automatiskt mellan kundföretaget och Svara när kontot skapas, i enlighet med art. 28 GDPR.

1. Parter och roller

Personuppgiftsansvarig: kundföretaget ("Kunden") som använder Tjänsten för sina slutkunders samtal, SMS, chatt och bokningar.
Personuppgiftsbiträde: Svara ("Biträdet"). Biträdet behandlar personuppgifter endast enligt Kundens dokumenterade instruktioner – i praktiken den konfiguration Kunden gör i Tjänsten – och detta avtal.

2. Behandlingens föremål och varaktighet

Behandling	Kategorier av registrerade	Kategorier av uppgifter
Besvara samtal/SMS/chatt, boka tider, ta meddelanden, nöjdhetsförfrågningar, värvningskoder, sms vid missade samtal	Kundens slutkunder och uppringare	Telefonnummer, namn, konversationsinnehåll, bokningsuppgifter, betyg/fritextsvar

Behandlingen pågår så länge Kunden använder Tjänsten. Lagringstid styrs av Kundens inställning (standard 90 dagar) varefter uppgifterna raderas automatiskt. Spärrlistan (STOPP) sparas permanent som rättslig skyldighet/berättigat intresse att respektera avregistrering.

3. Biträdets skyldigheter

Behandlar uppgifter endast för att tillhandahålla Tjänsten – aldrig för egna ändamål, aldrig för att träna AI-modeller.
Säkerställer att personer med åtkomst omfattas av sekretess.
Vidtar lämpliga tekniska och organisatoriska åtgärder: kryptering under överföring, krypterade lösenord, tenant-isolering (varje kunds data är logiskt åtskild), åtkomstkontroll, loggning.
Bistår Kunden med registerutdrag, rättelse och radering (verktyg finns i Tjänsten; radering av enskild registrerad görs på begäran).
Underrättar Kunden utan onödigt dröjsmål vid personuppgiftsincident, med den information Kunden behöver för sin anmälan till IMY.
Raderar samtliga personuppgifter vid avtalets upphörande (och på begäran dessförinnan).
Möjliggör granskning: på begäran tillhandahåller Biträdet dokumentation som visar att skyldigheterna följs.

4. Underbiträden

Kunden godkänner följande underbiträden. Biträdet informerar om planerade ändringar så att Kunden kan invända.

Underbiträde	Funktion	Region/överföring
Railway (serverdrift)	Applikation och databas	EU (Amsterdam)
Twilio	Telefoni (samtal, ev. röstbrevlåde-inspelning, tal-till-text/text-till-tal via Deepgram/ElevenLabs)	EU-region där möjligt; överföring utanför EU regleras av standardavtalsklausuler (SCC)
46elks	SMS	Sverige
Anthropic	AI-svar (konversationsinnehåll skickas för att generera svar; ingen modellträning på kunddata)	Överföring regleras av SCC/DPF

Aktiverar Kunden en journalsystems-integration (t.ex. Muntra) sker den överföringen på Kundens uttryckliga instruktion till Kundens eget system och omfattas inte av underbiträdeslistan.

5. Ansvar och lagval

Ansvarsbegränsningen i användarvillkoren gäller även detta avtal, dock aldrig till nackdel för registrerades rättigheter enligt GDPR. Svensk rätt tillämpas.