Personuppgiftsbiträdesavtal

Gäller från 23 september 2026. Version 1.0.

1. Parter och bakgrund

Avtalet gäller mellan kunden (personuppgiftsansvarig) och Gårdsloggen AB, org.nr 559584-9380 (personuppgiftsbiträde). Det är en del av användarvillkoren och gäller så länge kunden använder tjänsten.

2. Behandlingens art och ändamål

Gårdsloggen lagrar och visar kundens journal, djurregister, händelser, foder och vikter, skickar påminnelser och e-post som kunden begär, och tar fram exporter och svar från assistenterna. Uppgifterna behandlas bara för att leverera tjänsten.

3. Kategorier av registrerade och uppgifter

Kunden samt personer och veterinärer som kunden anger i journalen. Namn, e-post, telefonnummer, roll, inloggningsuppgifter och fritext som kunden skriver. Inga känsliga personuppgifter efterfrågas.

4. Instruktioner

Gårdsloggen behandlar uppgifterna endast enligt kundens dokumenterade instruktioner, som är detta avtal, användarvillkoren och kundens val i tjänsten. Om Gårdsloggen anser att en instruktion strider mot dataskyddsreglerna meddelas kunden utan dröjsmål.

5. Sekretess

Den som behandlar uppgifterna hos Gårdsloggen har tystnadsplikt.

6. Säkerhet

Kryptering vid överföring (TLS) och lagring, åtkomstkontroll per användare och gård i databasen, loggning av ändringar i journalen, hastighetsbegränsning av inloggning och dagliga säkerhetskopior med sju dygns lagring.

7. Underbiträden

Kunden ger ett allmänt förhandsgodkännande till de underbiträden som anges på /underbitraden. Gårdsloggen meddelar kunden per e-post minst 30 dagar innan ett underbiträde läggs till eller byts, och kunden kan invända. Gårdsloggen ansvarar för att varje underbiträde har ett avtal med samma skyldigheter.

8. Överföring till tredje land

Sker bara till underbiträden som anges på /underbitraden och med stöd av EU:s standardavtalsklausuler eller Data Privacy Framework.

9. Bistånd

Gårdsloggen hjälper kunden att besvara begäranden från registrerade (tillgång, rättelse, radering, dataportabilitet) genom funktionerna för export och radering i tjänsten, och bistår vid konsekvensbedömning och förhandssamråd när det behövs.

10. Personuppgiftsincidenter

Gårdsloggen underrättar kunden utan onödigt dröjsmål och senast inom 36 timmar efter att en incident upptäckts, med den information som finns.

11. Radering och återlämnande

När avtalet upphör kan kunden exportera sina uppgifter. Uppgifterna raderas inom 30 dagar och ur säkerhetskopior inom ytterligare 7 dagar, om inte lag kräver att de sparas. Djurhållaren ska själv kunna visa läkemedelsjournalen i 5 år, så exportera den innan kontot avslutas.

12. Granskning

Gårdsloggen ger kunden den information som behövs för att visa att avtalet följs och möjliggör granskning efter skriftlig begäran med 30 dagars varsel.

13. Ansvar och tvist

Ansvarsbegränsningen i användarvillkoren gäller. Svensk lag tillämpas.

Kontakt: kontakt@gardsloggen.com.