Personuppgiftsbiträdesavtal

Detta personuppgiftsbiträdesavtal (PUB-avtal) gäller när 447 Performance AB/Weblo behandlar personuppgifter för kundens räkning inom en köpt tjänst. Det utgör en del av huvudavtalet när biträdesförhållandet är tillämpligt.

1. Roller

Kunden är personuppgiftsansvarig för de personuppgifter kunden lägger in, samlar in eller behandlar genom sin webbplats, e-post eller andra kundstyrda funktioner. 447 Performance AB är personuppgiftsbiträde i den utsträckning Weblo behandlar dessa uppgifter enbart för att leverera tjänsten.

2. Föremål, art, ändamål och varaktighet

Behandlingen avser hosting, lagring, överföring, säkerhetskopiering, teknisk administration, felsökning och support som krävs för kundens tjänst. Den pågår under tjänsteavtalet och därefter så länge data behöver finnas kvar i tekniska backupcykler eller enligt lag.

3. Kategorier av uppgifter och registrerade

Uppgifterna bestäms av kunden och kan exempelvis avse kontaktuppgifter, kunduppgifter, webbformulär, bokningar, e-post och tekniska identifierare. Registrerade kan vara kundens anställda, besökare, kunder, leverantörer eller andra personer vars data kunden väljer att behandla.

4. Instruktioner

Weblo behandlar uppgifterna endast enligt kundens dokumenterade instruktioner, huvudavtalet och vad som krävs för att leverera tjänsten, om inte lag kräver annan behandling. Om en instruktion enligt Weblos bedömning strider mot dataskyddsregler informeras kunden när det är tillåtet.

5. Sekretess och säkerhet

Personer som får tillgång till uppgifter ska omfattas av lämplig sekretess. Weblo använder tekniska och organisatoriska åtgärder anpassade till tjänstens risk, exempelvis behörighetsstyrning, autentisering, krypterad transport där tjänsten stödjer det, loggning och drift-/backupåtgärder.

6. Underbiträden

Kunden ger generell tillåtelse att använda underbiträden som behövs för tjänsten. Aktuell information publiceras på Leverantörer och underbiträden. Vid en ny underbiträdesrelation som materiellt berör kundens data informerar Weblo på lämpligt sätt så att kunden kan framföra dataskyddsrelaterade invändningar när GDPR kräver det. Weblo ska genom avtal lägga på underbiträdet motsvarande dataskyddsskyldigheter som gäller för Weblo i detta avtal och ansvarar gentemot kunden för underbiträdets fullgörande i den utsträckning GDPR föreskriver.

7. Registrerades rättigheter

Weblo hjälper, med hänsyn till behandlingens art och tillgänglig information, kunden att hantera förfrågningar om registrerades rättigheter när de berör data som Weblo behandlar som biträde. Kunden ansvarar för själva bedömningen och svaret till den registrerade.

8. Incidenter och efterlevnad

Weblo underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som berör kundens data och lämnar tillgänglig information som kunden rimligen behöver för sin bedömning. Weblo hjälper också i rimlig omfattning med säkerhet, konsekvensbedömningar och tillsynsfrågor enligt artikel 28.

9. Granskning

Weblo tillhandahåller sådan information som skäligen behövs för att visa att artikel 28-kraven uppfylls och möjliggör skäliga granskningar. Praktiskt upplägg ska ta hänsyn till sekretess, säkerhet, andra kunders data och kostnad.

10. Radering eller återlämnande

När tjänsten upphör raderas eller återlämnas kunddata enligt kundens instruktion och tjänstens tekniska möjligheter, om inte lag kräver fortsatt lagring. Data kan finnas kvar en begränsad tid i roterande säkerhetskopior innan den skrivs över.

11. Överföringar

Personuppgifter överförs utanför EU/EES endast när tillämpligt rättsligt överföringsstöd används.

12. Kontakt

Instruktioner och dataskyddsfrågor skickas till info@weblo.se. Kunden ska ange vilket Weblo-konto och vilken behandling frågan gäller.

Version: 2026-08-22 · Senast uppdaterad: 22 augusti 2026.