Personuppgiftsbiträdesavtal

Detta avtal reglerar behandlingen av personuppgifter mellan Kunden (Personuppgiftsansvarig) och Enkla Bokslut (Personuppgiftsbiträde), nedan gemensamt kallade Parterna. Detta avtal gäller som bilaga till Parternas huvudsakliga uppdragsavtal gällande redovisningstjänster.

• Ändamål: Biträdet ska behandla personuppgifter uteslutande för att kunna utföra det bokförings-, redovisnings- och deklarationsuppdrag som parterna har avtalat om.
• Kategorier av registrerade: Kundens kunder, leverantörer, kontaktpersoner samt (i förekommande fall) styrelsemedlemmar eller delägare.
• Typer av personuppgifter: Namn, adresser, telefonnummer, e-postadresser, bankdetaljer, organisationsnummer (för enskilda näringsidkare) samt finansiell information kopplad till verifikationer.

Biträdet förbinder sig att:

1. Instruktioner: Endast behandla personuppgifter i enlighet med Kundens dokumenterade instruktioner och gällande lagstiftning (GDPR). Det huvudsakliga uppdragsavtalet utgör Kundens grundläggande instruktion.
2. Sekretess: Bevara strikt konfidentialitet gällande alla personuppgifter. Då Biträdet är enskild företagare utan anställda säkerställs att inga obehöriga har tillgång till uppgifterna.
3. Säkerhet: Vidta lämpliga tekniska och organisatoriska åtgärder (såsom starka lösenord, tvåfaktorsautentisering och kryptering där det är möjligt) för att skydda datan mot obehörig åtkomst eller förlust.
4. Hjälpsamhet: Assistera Kunden i den mån det är möjligt om en registrerad person kräver att få utöva sina rättigheter (t.ex. registerutdrag).

• Kunden ger härmed Biträdet ett generellt tillstånd att anlita underbiträden för att fullgöra uppdraget (till exempel databasleverantörer eller motsvarande).
• Biträdet ska på begäran kunna uppge vilka system och underleverantörer som används. Om Biträdet byter eller lägger till ett underbiträde ska Kunden informeras i förväg, och Kunden har då rätt att invända mot ändringen.

Om Biträdet upptäcker en säkerhetsincident (t.ex. ett dataintrång, en stulen dator eller förlorade inloggningsuppgifter) som rör Kundens personuppgifter, ska Biträdet informera Kunden skriftligen utan onödigt dröjsmål efter att incidenten har upptäckts.

• Detta avtal gäller så länge det huvudsakliga uppdragsavtalet löper.
• Bokföringslagen vs GDPR: Vid uppdragets slut ska Biträdet återlämna eller radera personuppgifterna. Parterna är dock medvetna om att Biträdet är skyldigt enligt svensk bokföringslag att spara räkenskapsinformation (verifikationer, deklarationer etc.) i sju (7) år, vilket går före GDPR:s regler om radering.