Personuppgiftsbiträdesavtal

Senast uppdaterad 14 oktober 2026

Avtalet gäller mellan bostadsrättsföreningen (personuppgiftsansvarig) och Föreningskollen (personuppgiftsbiträde) och godkänns när föreningen registrerar sig.

1. Ändamål och instruktioner

Biträdet behandlar personuppgifter endast för att tillhandahålla tjänsten Föreningskollen och enligt den ansvariges dokumenterade instruktioner, som utgörs av detta avtal och föreningens användning av tjänsten.

2. Kategorier av registrerade och uppgifter

Boende, styrelseledamöter och entreprenörer. Namn, kontaktuppgifter, lägenhetsnummer samt innehåll i felanmälningar, ärenden, mejl och dokument.

3. Säkerhet

• Kryptering vid överföring (TLS) och i vila.
• Åtkomststyrning per förening i databasen (Row Level Security).
• Inloggning utan lösenord via engångslänk.
• Personal hos biträdet har bara åtkomst när det behövs för support eller drift.

4. Underbiträden

• Supabase Inc. – databas och fillagring, region Stockholm.
• Vercel Inc. – drift av webbapplikationen, region Stockholm.
• Postmark (ActiveCampaign LLC) – utskick och mottagning av e-post.

Biträdet informerar den ansvarige minst 30 dagar innan ett nytt underbiträde anlitas.

5. Personuppgiftsincidenter

Biträdet meddelar den ansvarige utan onödigt dröjsmål, senast inom 48 timmar efter att en incident upptäckts.

6. De registrerades rättigheter

Biträdet hjälper den ansvarige att besvara begäran om tillgång, rättelse, radering och dataportabilitet.

7. Avtalets upphörande

När abonnemanget upphör lämnar biträdet ut föreningens data på begäran och raderar därefter all data, senast 90 dagar efter upphörandet.

8. Granskning

Den ansvarige har rätt att begära den information som behövs för att visa att avtalet följs.

Mallen behöver granskas av jurist och kompletteras med bolagsuppgifter innan den används skarpt.