Personuppgiftsbiträdesavtal för CabSight Business
Det här avtalet gäller mellan ditt företag (personuppgiftsansvarig) och Kiatar AB, organisationsnummer 559608-8574 (personuppgiftsbiträde), när ditt företag använder CabSight Business. Det följer artikel 28 i dataskyddsförordningen (GDPR) och godkänns när företaget skapas i tjänsten. Ansvaret mellan ditt företag och Kiatar AB enligt avtalet följer avsnittet ”Ansvar” i villkoren, med samma begränsning till 1 000 kronor per kalenderår och samma undantag.
Senast ändrad: 29 oktober 2026
Vad och hur länge
Kiatar AB lagrar och räknar på de uppgifter ditt företag lägger in, så att ditt företag kan följa upp sin ekonomi. Avtalet gäller så länge ditt företag använder tjänsten och tills uppgifterna har raderats.
Vilka uppgifter och vilka personer
Personer: ditt företags förare och användare av kontot. Uppgifter: namn, telefonnummer och e-postadress om de anges, anställningsform, ersättningsvillkor, intäkter och kostnader som kopplas till en förare eller ett fordon, registreringsnummer och dokument som ditt företag laddar upp.
Instruktioner
Kiatar AB behandlar uppgifterna bara enligt ditt företags dokumenterade instruktioner, även när det gäller överföring till land utanför EU/EES. Instruktionerna är dessa villkor och det ditt företag gör i tjänsten. Om en instruktion enligt Kiatar AB strider mot dataskyddsreglerna meddelar vi det omedelbart.
Tystnadsplikt
Bara personer hos Kiatar AB som behöver det för att sköta tjänsten får tillgång till uppgifterna, och de har förbundit sig till tystnadsplikt.
Säkerhet
Uppgifterna lagras i Stockholm. Varje företags uppgifter skiljs från andra företags genom behörighetsregler i databasen. Trafiken är krypterad och inloggning krävs. Databasen säkerhetskopieras dagligen och kopiorna sparas i 7 dagar. Uppladdade dokument ingår inte i säkerhetskopiorna.
Underbiträden
Ditt företag godkänner dessa underbiträden: Supabase (databas och inloggning, Stockholm), Vercel (webbhotell, USA), Resend (e-post för inloggning, USA) och Zoho (e-post till support, lagras i EU). Vi meddelar tillägg eller byten av underbiträden via e-post minst 30 dagar i förväg, och ditt företag kan invända under den tiden. Kan vi inte tillgodose invändningen får ditt företag avsluta kontot. Underbiträdena har samma skyldigheter för dataskydd som Kiatar AB enligt detta avtal, och Kiatar AB ansvarar mot ditt företag för deras arbete som för sitt eget. Överföringar utanför EU/EES skyddas av EU-kommissionens standardavtalsklausuler.
Hjälp till ditt företag
Kiatar AB hjälper ditt företag att svara när en förare eller annan person vill använda sina rättigheter, och med säkerhet, personuppgiftsincidenter, konsekvensbedömningar och kontakter med Integritetsskyddsmyndigheten, i den mån det rör tjänsten.
Personuppgiftsincidenter
Kiatar AB meddelar ditt företag utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör ditt företags uppgifter, och aldrig senare än 48 timmar efter det. De 48 timmarna är en yttre gräns, inte ett mål: vi väntar inte tills vi vet allt. Meddelandet går med e-post till företagets ägare i CabSight och innehåller det vi då vet om vad som hänt, vilka slags personer och uppgifter som berörs och ungefär hur många, troliga följder och vad vi gör eller föreslår. Mer information skickar vi efter hand. Ditt företag avgör om incidenten ska anmälas till Integritetsskyddsmyndigheten eller meddelas de berörda; vi tar fram underlag men anmäler inte i ditt företags namn om ni inte ber oss om det.
När avtalet upphör
När ditt företag slutar använda tjänsten väljer ditt företag om personuppgifterna ska lämnas tillbaka eller raderas. Tillbaka: ni laddar ner uppgifterna som CSV- eller SIE-fil och de uppladdade dokumenten, eller ber oss om en kopia. Radering: vi raderar uppgifterna och dokumenten inom 30 dagar efter er begäran och bekräftar det skriftligt. Har ditt företag inte valt något raderas allt 90 dagar efter att kontot avslutats; fram till dess kan ni få en kopia. Säkerhetskopior av databasen försvinner av sig själva efter 7 dagar, och om vi skulle behöva återställa en kopia raderar vi på nytt det som redan skulle ha raderats. Uppgifter sparas längre bara om EU-rätt eller svensk lag kräver det; i så fall talar vi om vilka och varför. Ditt företags egen skyldighet att arkivera räkenskapsinformation enligt bokföringslagen fullgörs med era egna kopior: CabSight är inte ert arkiv.
Granskning
Kiatar AB ger på begäran ditt företag den information som behövs för att visa att detta avtal och artikel 28 i GDPR följs. Ditt företag får också granska, själv eller genom en oberoende granskare med tystnadsplikt, och Kiatar AB medverkar. Vanlig granskning sker med rimligt varsel, normalt 30 dagar, och högst en gång per år. Extra granskning får ske med kortare varsel efter en personuppgiftsincident som rör ditt företags uppgifter, när det finns tecken på att avtalet inte följs, eller när en tillsynsmyndighet begär det. Varje granskning genomförs så att andra kunders uppgifter och tjänstens säkerhet skyddas. Ditt företag står för sina egna kostnader. Underbiträden som Supabase och Vercel granskas genom deras egna certifieringar och revisionsrapporter.
Frågor om dina uppgifter eller om villkoren: support@cabsight.com