Personuppgiftsbiträdesavtal (DPA)

Detta biträdesavtal gäller mellan RealMar AB och det kundföretag som tecknar ett konto. Det utgör bilaga till abonnemanget/huvudavtalet. Granskas av jurist innan undertecknande.

RealMar AB (org.nr 559474-9383), ”Biträdet”, behandlar personuppgifter för kundföretagets (”Ansvarig”) räkning enligt art. 28 GDPR.

1. Föremål och varaktighet

Biträdet behandlar uppgifter endast för att tillhandahålla plattformen, så länge huvudavtalet gäller. Vid upphörande raderas eller återlämnas uppgifter enligt punkt 8.

2. Behandlingens art och ändamål

Drift av bygg-/projekthanteringsplattform: konton, projekt, uppgifter, tid- och närvaroregistrering, GPS vid arbetspass, fakturering, lön och dokumenthantering.

3. Registrerade och uppgifter

Ansvarigs anställda, underentreprenörer, kontaktpersoner och kunder. Identitet/kontakt, anställningsdata, personnummer (ROT/lön), tid/närvaro, platsdata (GPS), ekonomi och projektdata.

4. Biträdets skyldigheter

Behandla endast enligt Ansvarigs dokumenterade instruktioner; säkerställa tystnadsplikt; vidta säkerhetsåtgärder enligt art. 32; bistå med registrerades rättigheter, säkerhet, incidentanmälan och DPIA; radera/återlämna vid avslut; möjliggöra granskning.

5. Underbiträden

Ansvarig ger generellt förhandsgodkännande till de underbiträden som anges på sidan Underbiträden. Biträdet informerar om planerade byten och Ansvarig kan invända. Underbiträden binds av motsvarande skyldigheter.

6. Tredjelandsöverföring

Sker endast med giltig mekanism (SCC / EU-US DPF). Se underbiträdeslistan.

7. Personuppgiftsincident

Biträdet underrättar Ansvarig utan onödigt dröjsmål med information för anmälan till IMY (inom 72 timmar).

8. Radering/återlämning

Vid avslut raderas eller exporteras uppgifter enligt Ansvarigs val, med undantag för vad lag kräver att spara (t.ex. bokföring 7 år).

Kontakt

RealMar AB, c/o Alexander Gerhard, Byggmästarvägen 18, 168 32 Bromma. E-post: support@byggexp.se.