Biträdesavtal

Version 2, gäller från den 30 oktober 2026. Avtalet hör till villkoren och gäller mellan Greenway AB, organisationsnummer 559528-3093, och företaget som har ett konto i appen.

1. Parter och roller

1. 1.1 Företaget är personuppgiftsansvarigt och bestämmer vilka uppgifter som läggs in i appen, om vem och varför.
2. 1.2 Jobbrutin är personuppgiftsbiträde och behandlar uppgifterna bara för att driva appen åt företaget, enligt detta avtal.
3. 1.3 För uppgifterna om den som har ett konto, namn, e-post och inloggning, är Jobbrutin själv personuppgiftsansvarig. Se integritetspolicyn.
4. 1.4 Avtalet gäller så länge villkoren gäller, och tills uppgifterna är återlämnade eller raderade enligt punkt 8.

2. Behandlingen

1. 2.1 Ändamålet är att företaget ska kunna ta emot förfrågningar, skicka offerter som kunden skriver under, boka och planera jobb, stämpla tid, skicka underlag till Fortnox om företaget kopplar det, och få hjälp i appen.
2. 2.2 Behandlingen gäller företagets kunder, den som bokar på bokningssidan eller skriver under en offert, och företagets personal.
3. 2.3 Uppgifterna är: namn, telefon, e-post, adress och organisationsnummer. Personnummer för RUT och ROT, och uppgifter om bostaden för ROT. Portkod och nyckel. Bokningar, offerter och underskrifter, med tid, IP-adress och webbläsare. Bilder, felrapporter och anteckningar. Tiderna som personalen stämplar. Varifrån en förfrågan kom. Telefonens kod för notiser hos personalen. Ett hashvärde av IP-adressen vid varje försök att boka, som sparas i 7 dagar. Adresser med koordinater, som sparas i en lista som alla företag i appen delar, utan namn.
4. 2.4 Appen är inte gjord för uppgifter om hälsa eller andra känsliga uppgifter. Skriv inte sådant i anteckningar eller meddelanden.

3. Företagets instruktioner

1. 3.1 Villkoren och det här avtalet är företagets instruktioner till oss. Vi behandlar uppgifterna bara så.
2. 3.2 En ny instruktion ska vara skriftlig. Tror vi att en instruktion bryter mot lagen säger vi till, och då behöver vi inte följa den.
3. 3.3 Kräver en lag att vi behandlar uppgifterna på annat sätt, säger vi till företaget innan, om lagen inte förbjuder det.

4. Tystnadsplikt och säkerhet

1. 4.1 Bara de hos oss som behöver uppgifterna för sitt arbete kommer åt dem, och de har tystnadsplikt.
2. 4.2 Uppgifterna skickas krypterat. Varje person loggar in med sitt eget konto, och rollen styr vad personen ser. Personnummer syns bara för den som har behörighet. Varje natt tar vi en krypterad kopia av databasen och filerna. Hela kopian sparas i 7 dagar. Varje företag har dessutom en egen kopia, krypterad med en egen nyckel, som sparas i 30 dagar. När företaget avslutas raderar vi nyckeln, och inom 30 dagar går företagets kopior inte att läsa längre.
3. 4.3 Företaget bestämmer vem som bjuds in och vad personen ser, och ser till att lösenorden hålls hemliga.

5. Underbiträden

1. 5.1 Företaget godkänner att vi använder underbiträdena i tabellen under punkt 5.
2. 5.2 Innan vi lägger till eller byter ett underbiträde säger vi till med e-post till ägaren, minst 30 dagar innan. Företaget kan invända inom 30 dagar. Går det inte att lösa kan företaget säga upp avtalet utan extra kostnad.
3. 5.3 Vi ställer samma krav på underbiträdena som det här avtalet ställer på oss, och vi ansvarar för dem.
4. 5.4 Fortnox, Telegram, Meta-pixeln och Google-taggen på bokningssidan kopplar företaget själv. De är företagets egna leverantörer, och företagets avtal med dem gäller. För Telegram sparar vi företagets nyckel och skickar notiserna åt företaget. Pixeln och taggen laddas bara om besökaren har sagt ja.

6. Överföring utanför EU och EES

1. 6.1 Det sker bara med EU-kommissionens standardavtalsklausuler, ett beslut om att landet skyddar uppgifterna lika bra eller ett annat skydd som lagen kräver. EU-U.S. Data Privacy Framework är ett sådant beslut. Det gäller bara certifierade bolag i USA.
2. 6.2 Vilka underbiträden som har bolag eller servrar utanför EU och EES, och vilket skydd de anger, står i integritetspolicyn, punkt 5.

7. Hjälp till företaget

1. 7.1 Vill en kund se, rätta eller ta bort sina uppgifter hjälper vi företaget att svara. Företaget kan själv ta bort en kunds namn och kontaktuppgifter i appen. Det går inte medan kunden har en öppen bokning eller en serie som fortsätter, och inte medan företaget är pausat. Då hjälper supporten till. Den signerade offerten och kundkortet i Fortnox ligger kvar. Mer på sidan Integritet.
2. 7.2 Har uppgifter läckt, försvunnit eller ändrats av misstag säger vi till företaget utan onödigt dröjsmål, och senast 48 timmar efter att vi fick veta. Vi berättar vad som hänt, vilka uppgifter och hur många det gäller, vad det kan leda till och vad vi gör åt det.
3. 7.3 Behöver företaget göra en konsekvensbedömning eller fråga Integritetsskyddsmyndigheten, hjälper vi till med det vi vet om appen.

8. När avtalet slutar

1. 8.1 Ägaren kan när som helst hämta företagets uppgifter i appen, under Företaget, med knappen Exportera allt. Det går också när företaget är pausat, till exempel efter en avslutad provperiod. Kunder, bokningar, offerter med underskrifter, tider, personal, tjänster och jobbrapporter kommer som filer för Excel i en zip-fil. Bilderna kommer för sig, i en eller flera zip-filer. Ber företaget om det, skickar vi en kopia av alla uppgifter, även det som inte finns i zip-filerna.
2. 8.2 Vi raderar uppgifterna när avtalet slutar, 30 dagar efter att företaget pausades, som i villkoren punkt 7.3. Ber företaget om det, bekräftar vi skriftligt att uppgifterna är raderade.

9. Granskning

1. 9.1 Vi ger företaget den information som behövs för att visa att vi följer avtalet.
2. 9.2 Företaget, eller en revisor med tystnadsplikt, får granska oss högst en gång per år, med 30 dagars skriftligt varsel. Var och en betalar sina egna kostnader.

10. Ansvar och ändringar

1. 10.1 Gränsen för vårt ansvar i villkoren punkt 10 gäller också för det här avtalet. Var och en betalar sina egna sanktionsavgifter.
2. 10.2 Ändringar i det här avtalet görs som ändringar i villkoren, punkt 11.