Databehandlaravtal (DPA)

EQTOS behandlar personuppgifter för Kundens räkning enbart i syfte att leverera Tjänsten, så länge huvudavtalet löper.

• Registrerade: Kundens slutanvändare och de prospekt/kontakter Kunden lägger in.
• Uppgifter: namn, e-post, telefon, företag, befattning, kommunikationshistorik.

• Behandla uppgifter endast enligt dokumenterade instruktioner från Kund.
• Säkerställa att personal har tystnadsplikt.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (TLS, kryptering i vila, rollbaserad åtkomst, loggning).
• Bistå Kund vid begäran från registrerade och vid incidenter.
• Meddela Kund utan onödigt dröjsmål vid personuppgiftsincident.

Kund godkänner att EQTOS anlitar följande underbiträden:

• Supabase / Lovable Cloud — databas och autentisering (EU).
• Cloudflare — DNS, CDN och kantnätverk.
• Resend / Postmark eller motsvarande — transaktionell e-post.
• Stripe — betalhantering.

EQTOS meddelar Kund minst 30 dagar i förväg vid byte eller tillägg av underbiträden.

Vid behandling utanför EU/EES tillämpas EU-kommissionens standardklausuler (SCC) tillsammans med kompletterande skyddsåtgärder.

Vid avtalets upphörande raderar eller återlämnar EQTOS samtliga personuppgifter inom 90 dagar, om inte lag kräver fortsatt lagring.

Kund har rätt att en gång per år och på egen bekostnad granska EQTOS efterlevnad av detta DPA, via skriftlig dokumentation eller oberoende tredjepartsrevision.

För att underteckna ett DPA, kontakta legal@eqtos.com.