Percher Personuppgiftsbiträdesavtal

Ikraftträdandedatum: 10 september 2026 Version: 1.0

Detta personuppgiftsbiträdesavtal (DPA) ingås mellan kunden som använder Percher i egenskap av personuppgiftsansvarig eller personuppgiftsbiträde (Kunden) och Kaizensu AB, organisationsnummer 559595-6359, Kulvertkonstens väg 12, 422 60 Hisings Backa, Sverige (Percher). DPA:n införlivas i Perchers Användarvillkor när Percher behandlar personuppgifter i Appdata för Kundens räkning.

1. Roller och omfattning

För personuppgifter i källkod, miljövariabler, applikationsdatabaser, filer, loggar, genererad diagnostik och annan data som lämnas till eller genereras av en applikation som hostas genom Percher (Appdata) är Kunden personuppgiftsansvarig eller personuppgiftsbiträde, beroende på vad som är tillämpligt, och Percher på motsvarande sätt personuppgiftsbiträde eller underbiträde.

Om Kunden är personuppgiftsbiträde bekräftar Kunden att den berörda personuppgiftsansvariga har gett Kunden rätt att anlita Percher som underbiträde och att lämna instruktionerna i DPA:n, och Kundens instruktioner omfattar den personuppgiftsansvarigas lagliga instruktioner som förmedlas genom Kunden.

Percher är fortsatt personuppgiftsansvarig för Kontouppgifter, säkerhets- och missbruksuppgifter, faktureringsadministration, förstapartsstatistik om Tjänsten och annan behandling där Percher bestämmer ändamål och medel; Integritetspolicyn beskriver den behandlingen, som DPA:n inte reglerar.

2. Behandlingsuppgifter och instruktioner

Villkoren, DPA:n, Kundens konfiguration och dokumenterade supportärenden utgör de dokumenterade instruktionerna; ytterligare lagliga instruktioner som är förenliga med Tjänsten kan lämnas till legal@percher.app. Percher meddelar Kunden om en instruktion enligt Perchers bedömning strider mot dataskyddslagstiftning och får pausa den berörda behandlingen medan parterna löser frågan.

Tjänsten är inte godkänd för särskilda kategorier av personuppgifter enligt artikel 9 GDPR, uppgifter om lagöverträdelser enligt artikel 10 GDPR eller andra reglerade uppgifter om Percher inte skriftligen godkänner annat med angivande av uppgifterna, det rättsliga villkoret och de ytterligare skyddsåtgärderna. Begränsningen tar inte bort Perchers skyldigheter för personuppgifter som ändå tas emot.

3. Perchers skyldigheter

Percher ska:

• endast behandla Appdata enligt dokumenterade instruktioner, även vid överföringar, om inte unionsrätten eller en medlemsstats nationella rätt kräver annat, i vilket fall Percher informerar Kunden i förväg när det är tillåtet,
• säkerställa att behöriga personer omfattas av konfidentialitet,
• upprätthålla riskanpassade åtgärder enligt artikel 32 GDPR, inklusive åtkomstkontroll, kryptering under överföring, kryptering av lagrade miljövariabelvärden, isolering mellan kunder och nätverksisolering, loggning, backuper och sårbarhetshantering,
• med hänsyn till behandlingens art bistå Kunden genom lämpliga tekniska och organisatoriska åtgärder med begäranden från registrerade och vidarebefordra begäranden som rör Appdata till Kunden om Percher inte har rätt att besvara dem,
• skäligen bistå Kunden med skyldigheterna enligt artiklarna 32–36 GDPR med hänsyn till behandlingens art och den information Percher har tillgång till,
• utan onödigt dröjsmål underrätta Kunden efter att ha fått kännedom om en personuppgiftsincident som påverkar Appdata, med den tillgängliga information Kunden behöver för sin bedömning och sina anmälningar,
• ge Kunden tillgång till den information som skäligen krävs för att visa efterlevnad av artikel 28 och tillåta revisioner enligt avsnitt 7, och
• efter Tjänstens slut, enligt Kundens val, radera eller återlämna Appdata, radera befintliga kopior om inte tillämplig lag kräver lagring och på begäran bekräfta att detta har slutförts.

4. Kundens skyldigheter

Kunden garanterar att den har rätt att ingå DPA:n, anlita Percher och lämna instruktioner. Kunden ansvarar för Appdatas laglighet, riktighet och uppgiftsminimering, nödvändiga rättsliga grunder, villkor, information och hantering av rättigheter, sina instruktioner och lämpliga säkerhetsinställningar, och får inte lämna Appdata som Percher inte lagligen får behandla eller instruera behandling i strid med lag eller avsnitt 2.

5. Underbiträden

Kunden ger Percher ett generellt skriftligt tillstånd att använda underbiträdena i det aktuella Meddelandet om underbiträden. Percher ålägger genom avtal samma dataskyddsskyldigheter som i DPA:n i den utsträckning de är tillämpliga på underbiträdets behandling och ansvarar gentemot Kunden för att varje underbiträde fullgör dem.

Percher meddelar Kunden till Kontots e-postadress före ett planerat tillägg eller byte, med tillräcklig tid att invända på skäliga dataskyddsgrunder; i en nödsituation som krävs för att skydda Tjänsten eller Appdata kan meddelandet lämnas utan onödigt dröjsmål i efterhand. Om en invändning inte skäligen kan lösas får Kunden säga upp den berörda Tjänsten innan ändringen träder i kraft och få proportionell återbetalning av outnyttjade förbetalda avgifter.

6. Internationella överföringar

Percher gör ingen vidareöverföring av Appdata utanför EES om inte kapitel V GDPR är uppfyllt, och anger destination och överföringsmekanism i Meddelandet om underbiträden eller tillhörande överföringsinformation. När ett adekvansbeslut saknas inför Percher tillämplig modul i EU-kommissionens standardavtalsklausuler (beslut 2021/914) eller en annan laglig mekanism, med kompletterande skyddsåtgärder när Perchers bedömning kräver det. DPA:n innebär inte i sig att en begränsad överföring från Kunden till Percher sker; om en sådan kräver ett separat överföringsinstrument fyller parterna i det före överföringen. Tillämpliga standardavtalsklausuler har företräde framför motstridiga villkor i DPA:n.

7. Säkerhetsgranskning och revision

Percher lämnar först tillgängliga policyer, sammanfattningar, frågeformulär och oberoende rapporter. Om detta inte är tillräckligt får Kunden begära en revision som skäligen krävs enligt artikel 28.3 h; den ska vara proportionerlig, skydda andra kunders konfidentialitet och säkerhet och normalt ske under kontorstid med skäligt varsel. Kunden står för sina egna kostnader om revisionen inte visar ett väsentligt avtalsbrott från Percher. Begränsningarna hindrar inte en behörig myndighet från att utöva sina befogenheter eller en brådskande revision efter en väsentlig incident.

8. Återlämning och radering

Kunden kan exportera Appdata genom Tjänsten. Vid radering eller uppsägning återlämnas eller raderas aktiva kopior enligt Kundens val och Villkoren, och kvarvarande backupkopior tas bort inom backupcykeln, för närvarande högst 30 dagar, om inte lag kräver lagring. När Villkorens avsnitt 15.6 är tillämpligt gäller dess hämtnings- och raderingsfrister. DPA:n gäller fram till raderingen; Percher bekräftar på begäran att detta har slutförts och anger då eventuell återstående backuputgång eller lagstadgad lagring.

9. Ansvar, avtalstid och konflikt

Villkorens ansvarsbestämmelser gäller DPA:n i den utsträckning lagen tillåter. DPA:n gäller medan Percher behandlar Appdata för Kunden. Tvingande lag och tillämpliga standardavtalsklausuler gäller först, därefter DPA:n och sedan Villkoren.

10. Kontakt

Frågor och meddelanden enligt DPA:n: legal@percher.app.

Den engelska och den svenska versionen är avsedda att ha samma innebörd. Vid en avvikelse har den engelska versionen företräde. Tvingande lag och tillämpliga standardavtalsklausuler har företräde framför denna språkregel.

*Senast uppdaterad: 10 september 2026* *© 2026 Kaizensu AB — Percher, percher.app*